PingRAT

PingRAT PingRAT 通过 ICMP 载荷秘密地通过防火墙传递 C2 流量。 功能： 使用 ICMP 进行命令与控制 可被大多数 AV/EDR 解决方案绕过 使用 Go 语言编写 安装： 下载 预编译的二进制文件 或自行编译二进制文件，即可使用： root@kitploit: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法： 服务端： root@kitploit: ./server -h Usage of ./serve...

pingback

Pingback C2 检测 用于检测 Pingback C2 工具创建的 ICMP ping 隧道的 Zeek 包和 Suricata 规则。 配套博客文章：https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ 安装 安装此包最简单的方式是通过 zkg： zkg install corelight/pingback 用法 使用 这个示例 PCAP，并按照下面的步骤进行操作： root@kitploit: $ ls PingbackICMP.pcapng $ zeek -Cr...

pingtunnel

Pingtunnel Pingtunnel is a tool that sends TCP/UDP traffic over ICMP. Note: This tool is only to be used for study and research, do not use it for illegal purposes...

ICMPTunnel

icmptunnel 是一款将 IP 流量封装在 ICMP 回显请求和响应（ping）数据包内的隧道工具。它的用途是以半隐蔽方式绕过防火墙，例如在允许 ping 的网络内部进行横向渗透时。它也可能用于从企业网络向 Internet 出口，尽管在网络边界过滤 ICMP 回显流量的情况相当常见。 虽然已有几款现有工具实现了这种技术，但 icmptunnel 提供了更可靠的协议，以及一种能够穿越状态防火墙和 NAT 的隧道机制。 编译： 该工具使用普通的 Makefile 进行编译和安装。 使用 make 编译 icmptunnel。 快速开始： 首先，在客户端和服务器上禁用 ICMP...

New Pingback Malware Using ICMP Tunneling to Evade C&C Detection

Researchers on Tuesday disclosed a novel malware that uses a variety of tricks to stay under the radar and evade detection, while stealthily capable of executing arbitrary commands on infected systems. Called 'Pingback,' the Windows malware leverages Internet Control Message Protocol ICMP tunneli...

A Red Teamer’s guide to pivoting

A Red Teamer’s guide to pivoting A Red Teamer's guide to pivoting Penetration testers often traverse logical network boundaries in order to gain access to client’s critical infrastracture. Common scenarios include developing the attack into the internal network after successful perimeter breach o...