ICMP Tunneling для этичных хакеров: Обход iptables и проход в закрытую сеть (Ptunnel-ng & SSH) https://tube.4e6a.ru/videos/watch/88ac467a-582e-4e7f-8ff2-5d2bc1a3ec4f В этом видео разберём: Теорию ICMP и работу утилиты ping под капотом (секция data) Настраиваем лабораторию, разбираем инфраструктуру и инструмент ptunnel-ng Разберём обход iptables: заворачиваем SSH в ICMP-туннель Посмотрим практические сценарии: загрузка и эксфильтрация файлов и проброс внутренней админ-панели web-server на хост атакующего Pivoting до закрытого контура Windows Server (ssh-local-portforward, ssh-dynamic-socks и Reverse SSH) Посмотрим кастомные решения: основные ICMP-бэкдоры, Python ICMP-receiver/sender Разберём методы защиты и обнаружения ICMP tunneling в сети 🌐Топология стенда: Attacker Kali: 10.0.2.10 Web-server: 10.0.2.15,192.168.0.3 INT-Windows-Server 192.168.0.5 Telegram канал: https://t.me/synthpower (авторские справочники, базы знаний по Blue/Red Team, разборы тулов и методологии) Тайм-коды 00:00 Интро 01:04 Что такое ICMP 02:02 Работа утилиты ping под капотом (изучаем секцию data) 04:01 Установка лаборатории, легенда и инфраструктура 08:18 Ptunnel-ng: знакомство с инструментом 10:20 Компиляция и сборка бинарников ptunnel-ng 13:44 Основные флаги ptunnel-ng 15:38 Смысл ICMP tunneling на практическом примере 19:13 Сценарий 1: заворачиваем SSH в ICMP и обходим iptables 25:09 Сценарий 2: делаем сервер атакующего доступным для веб-сервера и качаем эксплойт 28:32 Сценарий 3: пробрасываем локальную админ-панель веб-сервера на ПК атакующего 30:54 Сценарий 4: Pivoting до закрытого контура Windows Server с помощью ssh-local-portforward 35:00 Сценарий 5: Pivoting до закрытого контура Windows Server с помощью ssh-dynamic-socks 44:50 Сценарий 6: Reverse SSH egress bypass — инициируем SSH-туннель с web-server к атакующему 49:15 Основные бэкдоры ICMP 59:13 Python ICMP-receiver/sender 01:01:42 Защита от атак ICMP tunneling 01:13:43 Финал ⚠️ ДИСКЛЕЙМЕР: Все действия и демонстрации в данном видео выполнены исключительно в учебных и ознакомительных целях, в специально созданной изолированной тестовой лаборатории (Isolated Home Lab). Автор канала не призывает к совершению противоправных действий, не несёт ответственности за применение полученных знаний в неправомерных целях и за любой возможный ущерб, причинённый использованием представленной информации. Проведение атак на чужие компьютерные системы без письменного согласия владельцев является уголовно наказуемым преступлением. Sun, 25 Oct 2026 16:40:34 GMT https://validator.w3.org/feed/docs/rss2.html PeerTube - https://tube.4e6a.ru ICMP Tunneling для этичных хакеров: Обход iptables и проход в закрытую сеть (Ptunnel-ng & SSH) https://tube.4e6a.ru/lazy-static/avatars/5a03b981-ae38-4088-b5d8-3fc8d965eabc.png https://tube.4e6a.ru/videos/watch/88ac467a-582e-4e7f-8ff2-5d2bc1a3ec4f All rights reserved, unless otherwise specified in the terms specified at https://tube.4e6a.ru/about and potential licenses granted by each content's rightholder.