pingtunnel

Pingtunnel Pingtunnel ist ein Tool, das TCP/UDP-Verkehr über ICMP sendet. Hinweis: Dieses Tool ist nur für Studien- und Forschungszwecke bestimmt, verwenden Sie es nicht für illegale Zwecke...

pingback

Pingback-C2-Erkennung Ein Zeek-Paket und Suricata-Regeln zur Erkennung von ICMP-Ping-Tunneln, die vom Pingback-C2-Tool erstellt wurden. Zugehöriger Blogbeitrag: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ Installation Der einfachste Weg, dieses Paket zu installieren, ist üb...

PingRAT

PingRAT PingRAT leitet C2-Traffic heimlich durch Firewalls, indem es ICMP-Payloads verwendet. Funktionen: Verwendet ICMP für Command und Control Von den meisten AV-/EDR-Lösungen nicht erkennbar Geschrieben in Go Installation: Download der Binärdateien oder die Binärdateien selbst erstellen und...

ICMPTunnel

icmptunnel est un outil permettant de tunnelliser le trafic IP dans des paquets de requête et de réponse d'écho ICMP ping. Il est destiné à contourner les pare-feu de manière semi-clandestine, par exemple lors d'un pivotement dans un réseau où le ping est autorisé. Il peut également être utile po...

New Pingback Malware Using ICMP Tunneling to Evade C&C Detection

Researchers on Tuesday disclosed a novel malware that uses a variety of tricks to stay under the radar and evade detection, while stealthily capable of executing arbitrary commands on infected systems. Called 'Pingback,' the Windows malware leverages Internet Control Message Protocol ICMP tunneli...

A Red Teamer’s guide to pivoting

A Red Teamer’s guide to pivoting A Red Teamer's guide to pivoting Penetration testers often traverse logical network boundaries in order to gain access to client’s critical infrastracture. Common scenarios include developing the attack into the internal network after successful perimeter breach o...