官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
Alpha_h4ck- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
关于ICMP-TransferTools
ICMP-TransferTools是一款功能强大的文件传输工具，可以帮助广大研究人员在受限网络环境中通过ICMP与Windows主机之间传输文件。
ICMP-TransferTools由四个不同的脚本文件组成，即一个Python服务器和针对不同传输方向（下载和上传）的PowerShell客户端。
工具依赖
该工具基于Python和PowerShell开发，除了PowerShell之外，我们还需要在本地设备上安装并配置好Python环境。
该工具唯一需要的依赖组件就是Impacket，我们可以通过pip命令来安装该组件：
pip3 install impacket
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/icyguider/ICMP-TransferTools.git
工具使用
通过ICMP下载文件
在使用该功能的时候，需要用到ICMP-SendFile.py和Invoke-IcmpDownload.ps1这两个脚本并通过ICMP将文件下载到一台Windows主机中。
Python服务器必须要提前运行才可以实现文件下载，脚本的使用方法请参见下列帮助信息：
usage: ICMP-SendFile.py [-h] [-v] [-b 1000] source destination file ICYGUIDER'S ICMP FILE DOWNLOAD SERVER positional arguments: source 当前主机的公共IP地址 destination 目的主机的公共IP地址 file 通过ICMP传输的文件 optional arguments: -h, --help 显示帮助信息和退出 -v, --verbose 开启Verbose输出模式 -b 1000, --block-size 1000 每个数据区块的大小（默认：1000）
接下来，我们就可以按照下列方式使用PowerShell客户端来下载文件了：
Invoke-IcmpDownload PublicIPAddressOfServer FileToDownload
功能使用演示
通过ICMP上传文件
在使用该功能的时候，需要用到ICMP-ReceiveFile.py和Invoke-IcmpUpload.ps1这两个脚本并通过ICMP将文件上传/提取到一台Windows主机中。
Python服务器必须要提前运行才可以实现文件上传，脚本的使用方法请参见下列帮助信息：
usage: ICMP-ReceiveFile.py [-h] src file ICYGUIDER'S ICMP FILE UPLOAD SERVER positional arguments: src 客户端的公共IP地址 file 写入数据的目标文件 optional arguments: -h, --help 显示帮助信息和退出
接下来，我们就可以按照下列方式使用PowerShell客户端来下载文件了：
Invoke-IcmpUpload PublicIPAddressOfServer FileToUpload
功能使用演示
开源许可证
本项目的开发与发布遵循GPL-3.0开源许可证协议。
项目地址
ICMP-TransferTools：【GitHub传送门】
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
- 2359 文章数
- 1022 关注者