ICMP Tunneling для этичных хакеров: Обход iptables и проход в закрытую сеть (Ptunnel-ng & SSH)

В этом видео разберём: Теорию ICMP и работу утилиты ping под капотом (секция data) Настраиваем лабораторию, разбираем инфраструктуру и инструмент ptunnel-ng Разберём обход iptables: заворачиваем SSH в ICMP-туннель Посмотрим практические сценарии: загрузка и эксфильтрация файлов и проброс внутренней админ-панели web-server на хост атакующего Pivoting до закрытого контура Windows Server (ssh-local-portforward, ssh-dynamic-socks и Reverse SSH) Посмотрим кастомные решения: основные ICMP-бэкдоры, Python ICMP-receiver/sender Разберём методы защиты и обнаружения ICMP tunneling в сети 🌐Топология стенда: Attacker Kali: 10.0.2.10 Web-server: 10.0.2.15,192.168.0.3 INT-Windows-Server 192.168.0.5 Telegram канал: https://t.me/synthpower (авторские справочники, базы знаний по Blue/Red Team, разборы тулов и методологии) Тайм-коды 00:00 Интро 01:04 Что такое ICMP 02:02 Работа утилиты ping под капотом (изучаем секцию data) 04:01 Установка лаборатории, легенда и инфраструктура 08:18 Ptunnel-ng: знакомство с инструментом 10:20 Компиляция и сборка бинарников ptunnel-ng 13:44 Основные флаги ptunnel-ng 15:38 Смысл ICMP tunneling на практическом примере 19:13 Сценарий 1: заворачиваем SSH в ICMP и обходим iptables 25:09 Сценарий 2: делаем сервер атакующего доступным для веб-сервера и качаем эксплойт 28:32 Сценарий 3: пробрасываем локальную админ-панель веб-сервера на ПК атакующего 30:54 Сценарий 4: Pivoting до закрытого контура Windows Server с помощью ssh-local-portforward 35:00 Сценарий 5: Pivoting до закрытого контура Windows Server с помощью ssh-dynamic-socks 44:50 Сценарий 6: Reverse SSH egress bypass — инициируем SSH-туннель с web-server к атакующему 49:15 Основные бэкдоры ICMP 59:13 Python ICMP-receiver/sender 01:01:42 Защита от атак ICMP tunneling 01:13:43 Финал ⚠️ ДИСКЛЕЙМЕР: Все действия и демонстрации в данном видео выполнены исключительно в учебных и ознакомительных целях, в специально созданной изолированной тестовой лаборатории (Isolated Home Lab). Автор канала не призывает к совершению противоправных действий, не несёт ответственности за применение полученных знаний в неправомерных целях и за любой возможный ущерб, причинённый использованием представленной информации. Проведение атак на чужие компьютерные системы без письменного согласия владельцев является уголовно наказуемым преступлением.