The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

ICMP-Shell - организация досутпа к хосту используя только ICMP (icmp shell)


<< Предыдущая ИНДЕКС Исправить src / Печать Следующая >>
Ключевые слова: icmp, shell,  (найти похожие документы)
From: anikart <anikart@narod.ru.> Date: Wed, 24 Aug 2005 18:21:07 +0000 (UTC) Subject: ICMP-Shell - организация досутпа к хосту используя только ICMP Оригинал: http://nexis.ru/articles/index.php?show=4 Оригинал на английском: http://icmpshell.sourceforge.net/ Программа, написанная Питером Киелтика (Peter Kieltyka) позволяет получить доступ к удаленному хосту посредствам только лишь протокола ICMP, используемого как для приема, так и для передачи данных. ICMP Shell была написана на С для UNIX-based ОС. Как она работает? ISHELL сервер запускается в режиме демона на удаленном хосте. Когда сервер получает запрос от клиента, он разбирает заголовок и выбирает из него поле ID. В том случае, если поле соответствует заданному значению, данные пересылаются интерпретатору "/bin/sh". Тот в свою очередь обрабатывает эти данные и пересылает результат обратно клиенту, который получает их в stdout. По умолчанию и клиент и сервер пересылают данные в пакетах ICMP типа 0 (ICMP_ECHO_REPLY), однако этот тип может быть изменен, как параметр и на серверной и на клиентской части. ICMP Shell не чувствителен к этому изменению и этот параметр не обязательно должен совпадать на клиенте и на сервере. ICMP Shell может также работать c интерактивными программами. Firewall? Никто о нем ничего не говорил! Работа этой программы была протестирована на : - Linux Mandrake 8.1 x86 - FreeBSD 4.4 x86 - OpenBSD 3.0 x86 - Solaris 8 sparc Вещи, которые необходимо знать о работе программы: 1. ISHELL использует raw sockets на обеих сторонах, отсюда следует, что для ее работы необходимы привилегии root. 2. В процессе настройки учтите, что следующие параметры должны быть одинаковы на клиентской и на серверной частях : -i < id > -p < packetsize > Запуск сервера: ./ishd [параметры] -h вызов справки -d запустить сервер в режиме debug -i назначить идентификатор процесса (диапазон: 0-65535; по-умолчанию 1515) -t < type > назначить тип пакетов ICMP (по-умолчанию 0) -p < packetsize > назначить размер пакета (по-умолчанию 512) Пример: # ./ishd -I 65535 -t 0 -p 1024 Запуск клиента: ./ish [параметры] Параметры: -i < id > назначить идентификатор процесса (диапазон: 0-65535; по-умолчанию 1515) -t < type > назначить тип пакетов ICMP (по-умолчанию 0) -p < packetsize > назначить размер пакета (по-умолчанию 512) Пример: # ./ish -i 65535 -t 0 -p 1024 host.com

<< Предыдущая ИНДЕКС Исправить src / Печать Следующая >>

Обсуждение [ RSS ]
  • 1, exn (??), 17:50, 27/02/2008 [ответить]  
  • +/
    Вот это круто! напишите еще как скрыть процесс ishd :)
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:




    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2020 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру