ptunnel-ng
Túnel TCP encapsulado dentro de paquetes ICMP (ping).
Encapsula tráfico TCP dentro de paquetes ICMP echo (los del `ping`). Sirve para el caso en que un cortafuegos deja salir el ping pero bloquea todo lo demás: se monta un cliente en la atacante y un servidor en el host comprometido, y el túnel viaja escondido en el campo de datos de los ICMP, por donde nadie mira. Es lento y frágil, pero cuando ICMP es lo único que pasa, es la diferencia entre pivotar o no. El módulo 10 de CPTS lo usa como ejemplo de *ICMP tunneling*.
Familia Pivoting y túneles
Flags -r -R -x -l -p
Conceptos ICMP Tunneling, Dynamic Port Forwarding (SOCKS), Port Relay with socat
Cheatsheet socat, ligolo y Meterpreter
Instalación
sudo apt install -y ptunnel-ngComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.