使用ICMP-TransferTools在受限网络环境传输ICMP与Windows主机之间的文件

 关于ICMP-TransferTools 

ICMP-TransferTools是一款功能强大的文件传输工具，可以帮助广大研究人员在受限网络环境中通过ICMP与Windows主机之间传输文件。

ICMP-TransferTools由四个不同的脚本文件组成，即一个Python服务器和针对不同传输方向（下载和上传）的PowerShell客户端。

 工具依赖 

该工具基于Python和PowerShell开发，除了PowerShell之外，我们还需要在本地设备上安装并配置好Python环境。

该工具唯一需要的依赖组件就是Impacket，我们可以通过pip命令来安装该组件：

pip3 install impacket

 工具下载 

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/icyguider/ICMP-TransferTools.git

 工具使用 

通过ICMP下载文件

在使用该功能的时候，需要用到ICMP-SendFile.py和Invoke-IcmpDownload.ps1这两个脚本并通过ICMP将文件下载到一台Windows主机中。

Python服务器必须要提前运行才可以实现文件下载，脚本的使用方法请参见下列帮助信息：

usage: ICMP-SendFile.py [-h] [-v] [-b 1000] source destination file
 
ICYGUIDER'S ICMP FILE DOWNLOAD SERVER
 
positional arguments:
  source                当前主机的公共IP地址
  destination            目的主机的公共IP地址
  file                   通过ICMP传输的文件
 
optional arguments:
  -h, --help             显示帮助信息和退出
  -v, --verbose          开启Verbose输出模式
  -b 1000, --block-size 1000
                       每个数据区块的大小（默认：1000）

接下来，我们就可以按照下列方式使用PowerShell客户端来下载文件了：

Invoke-IcmpDownload PublicIPAddressOfServer FileToDownload

通过ICMP上传文件

在使用该功能的时候，需要用到ICMP-ReceiveFile.py和Invoke-IcmpUpload.ps1这两个脚本并通过ICMP将文件上传/提取到一台Windows主机中。

Python服务器必须要提前运行才可以实现文件上传，脚本的使用方法请参见下列帮助信息：

usage: ICMP-ReceiveFile.py [-h] src file
 
ICYGUIDER'S ICMP FILE UPLOAD SERVER
 
positional arguments:
  src         客户端的公共IP地址
  file         写入数据的目标文件
 
optional arguments:
  -h, --help   显示帮助信息和退出

接下来，我们就可以按照下列方式使用PowerShell客户端来下载文件了：

Invoke-IcmpUpload PublicIPAddressOfServer FileToUpload

功能使用演示

开源许可证

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

https://github.com/icyguider/ICMP-TransferTools

精彩推荐

原文始发于微信公众号（FreeBuf）：使用ICMP-TransferTools在受限网络环境传输ICMP与Windows主机之间的文件