内网流量操控pingtunnel建立icmp隧道

一、pingtunnel工作原理

在上面的实验环境中，我们将分别在攻击机kali 2020和webserver上部署pingtunnel工具，在量太主机之间实现icmp隧道，再在kali2020上监听1080(图中写错了，没改过来)，将webserver访问内网主机server2003远程桌面3389的数据通过icmp协议进行数据封装，然后转发到kali2020的1080端口上，从而实现了win7上访问server2003上3389端口的目的。webserver作为黑客的一个跳板，从而控制内网的主机。这个过程看起来跟ssh隧道本地端口转发非常相似，不同之处知识穿透防火墙的流量是通过icmp协议，另一个是ssh协议。

二、部署pingtunnel

操作系统环境：两台kali linux,两台windows，一台防火墙(只允许icmp协议数据包通过)，

1.下载pingtunnel

　　先到网站http://freshmeat.sourceforge.net/projects/ptunnel下载tar包文件，解压编译安装

1>tar zxf PingTunnel-0.72.tar.gz
2>cd PingTunnel
3>make && makeinstall
注意:

安装前要先安装依赖库(libpcap类似于wincap)

apt-get install flex

apt-get install -y byacc

wget http://www.tcpdump.org/release/libpcap-1.9.0.tar.gz
tar zxf libpcap-1.9.0.tar.gz
cd libpcap-1.9.0
./configure
make && make install

2.pingtunnel参数

-x 指定 icmp 隧道连接验证密码

-lp 指定要监听的本地 tcp 端口