原文:繞過邊界防火牆之ICMP隧道、HTTP隧道、UDP隧道

一 ICMP隧道 背景:已經通過某種手段拿到了園區網A主機的控制權,但是邊界防火牆只放行該主機向外的ICMP流量,此時怎樣才能讓A主機和公網主機C建立TCP連接呢 方案:將TCP包內容包裹在ICMP中進行傳遞 工具: ptunnel 工作原理:A主機通過周期性向滲透測試工程師發送ICMP請求以建立ICMP連接。在本地偵聽一個空閑端口並與指定IP的指定端口 C主機 建立映射。此時訪問偵聽的這個端口 ...

2019-02-01 16:51 0 1152 推薦指數:

查看詳情

UDP隧道

隧道創建 對於隧道L2TP、FOU/GUE、GENEVE和VXLAN,隧道創建時,都需要在內核中新建一個UDP套接口,框架中的函數udp_sock_create4提供此功能。不僅是套接口的創建,還有本機接口的綁定bind,以及如果特定隧道提供了對端地址信息,進行連接connect ...

Tue Mar 02 18:29:00 CST 2021 0 285
什么是HTTP隧道,怎么理解HTTP隧道呢?

總述: HTTP 1.1引入了HTTP tunnel,提供了支持任意流量的TCP隧道的能力。 HTTP proxy是一個中間人,是客戶端去請求代理,代理修改請求再去請求網站,proxy不能代理HTTPS請求,因為代理不可能獲得網站的私鑰。 HTTP tunnel 不需要改寫請求包 ...

Mon Dec 07 02:54:00 CST 2020 0 850
HUAWEI防火牆通過L2TP隧道讓外出員工訪問公司內網的各種資源

組網圖形      組網需求 企業網絡如圖所示,企業希望公司外的移動辦公用戶能夠通過L2TP VPN隧道訪問公司內網的各種資源。 操作步驟 配置LNS。 1.配置接口IP地址,並將接口加入安全區域。 <LNS> system-view [LNS ...

Mon May 31 17:17:00 CST 2021 0 1973
使用ICMP搭建隧道(PingTunnel)

  ICMP隧道簡單實用,是一個比較特殊的協議。在一般的通信協議里,如果兩台設備要進行通信,肯定需要開放端口,而在ICMP協議下就不需要。最常見的ping命令就是利用的ICMP協議,攻擊者可以利用命令行得到比回復更多的ICMP請求。在通常情況下,每個ping命令都有相應的回復與請求。   在一些 ...

Sat Jul 11 19:17:00 CST 2020 2 2070
ICMP隱藏通信隧道技術

@ 目錄 簡介 icmpsh PingTunnel 實驗一 實驗二 Icmptunnel 防御ICMP隧道攻擊 簡介 ICMP隧道簡單實用,是一個比較特殊的協議.在一般的通信里,兩台主機要進行通信必須開放端口 ...

Wed Aug 05 03:53:00 CST 2020 0 466
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM