引言 近年来，AI技术持续应用在网络安全领域，通过数据学习总结，提高对潜在威胁的检测能力，不断强化现有安全产品的能力。在此背景下，迪普科技深度使用AI技术赋能现有产品及解决方案，迪普科技先知...
04月09日58 views评论大数据
网络安全
AI技术应用实践——ICMP隐蔽隧道检测
04月09日58 views评论大数据
网络安全
04月09日58 views评论大数据
网络安全
如何防范通过ICMP tunnel进行的数据泄漏
2月28日，MITRE Engage 发布了 V1 版本(如图1), MITRE Engage 是用于规划和讨论与对手作战的框架，它帮助我们通过对手作战达到安全目标。对手作战是一种积极防御手段，它通过...
03月29日80 views评论攻击者
数据包
基于统计分析的ICMP隧道检测方法与实现
一、概述在企业内网环境中，ICMP协议是必不可少的网络通信协议之一，被用于检测网络连通状态，通常情况下，防火墙会默认放此协议。由于防火墙对ICMP协议开放，恶意攻击者常会利用ICMP协议进行非法通信。...
03月28日110 views评论icmp
防火墙
内网渗透（十九）| 内网转发及隐蔽隧道：使用ICMP进行命令控制(Icmpsh)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
03月26日106 views评论icmp
隧道
网络利器之Scapy
网络利器之Scapy目录： 0x00 Scapy简介 0x01 Scapy安装 0x02 Scapy基础使用 0x03 数据包的构建与发送 0x04 Scapy实验——stp根桥欺骗0x00 Scap...
03月01日534 views评论icmp
数据包
ICMP隧道进行文件传输 － 一个学习的case
在最近的一个渗透测试项目中，我们遇到的一种情况，服务器上不允许出站流量。只有ICMP（和DNS）的流量被允许。在这篇博客文章我们来讨论如何使用ICMP隧道传输一个未被过滤的数据。设定一个场景，场景是一...
02月28日452 views评论web
应用程序
内网渗透之ICMP隐藏隧道
前言内网渗透完成信息收集后，流量是否能够正常进出，是内网渗透中需要考虑的地方之一ICMP（Internet ControllerMessages Protocol,网间控制报文协议）是TCP/IP协议...
02月12日252 views评论ip
内网渗透
有效预防黑客DDoS攻击的技巧
如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DDoS众多伪造出来的地址则显得没有办法。所以说防范DDoS攻击变得更加困难，如何采取措施有效的应对呢?下面我们从两个方面进行介...
01月21日52 views评论ddos
路由器
iptables防火墙实验
目录配置防火墙使之禁止访问 ftp 服务配置防火墙使得指定网段的才可以访问FTP服务禁止PING按网段禁止Ping禁止Telnet服务按网段禁止Telnet服务先说明一下环境，这里有四台主机，中间的C...
01月11日60 views评论net
防火墙
网络层ICMP隧道研究 - err0ratao
网络层ICMP隧道研究 [TOC] ICMP隧道概念 介绍：ICMP协议常用于我们判断网络是否可达的ping命令，它不同于其他通讯协议的地方在于：它在进行通讯时不需要开放端口，并且计算机防火墙不会...
12月31日107 views评论数据包
隧道
内网隧道工具SPP尝鲜 - xlxxlx
前言 平常演练常用的一些隧道工具像frp，nps在目标出网的情况下还是比较好用的。但是一旦遇到一些比较恶劣的环境，比如只有icmp可以出网的情况，那就需要使用其他的工具像pingtunnel，ptun...
12月31日239 views评论代理
工具
通过Pingtunnel搭建ICMP隧道上线
一、实战环境简述假如实战环境中，其他协议都不能出网，唯一的突破口为ICMP协议(也就是ping出网)，那么可利用ICMP隧道达到上线本次实验环境：目标udp、dns、http等协议都不可出网，ICMP...
12月17日449 views评论上线
隧道
6