Используя этот PoC код, вы можете легко создавать ICMP туннели между двумя компьютерами, которые могут быть расположены в разных сетях и разделены брандмауэром. Skeeve использует ICMP пакеты и технологию подмены IP адреса для создания канала передачи данных с целью туннелирования TCP соединений внутри него.

Skeeve создает ICMP туннель, базирующийся на использовании промежуточного Bounce сервера.

Этот метод основывается на обычной технологии подмены IP адреса. Клиент пытается отправить пакет на Bounce сервер с IP адресом целевого Сервера установленным как IP адрес источника. Bounce сервер отвечает на этот пакет и пересылает его на целевой Сервер. Добавив в пакет некоторые полезные данные, мы можем установить скрытый коммуникационный канал между двумя компьютерами без их прямого сетевого взаимодействия.

Клиентская часть Skeeve принимает TCP соединения и выполняет функцию модификации IP заголовка (меняя флаг протокола с TCP на ICMP echo_request|reply и выполняя некоторые незначительные модификации). Серверная часть Skeeve производит обратную процедуру и восстанавливает первоначальные установки в IP заголовке. Функционал обеих частей реализован в одной программе на C как загружаемый модуль ядра.

Ilya
Current Skeeve version: 1.0; README
Download | md5sum: 6fba1f136f30d695114a0b81216f9e90
http://gray-world.net/projects/skeeve/skeeve-1.0.tar.gz

Index of projects