РАЗБОР

GhostTunnel: Методика Скрытой Передачи Данных в Изолированных Средах

Letun Newbie · 50 сообщений

4,1 тыс. 03.09.2018

[ обложка статьи ]

Режим чтения

GhostTunnel - скрытый метод передачи, который может быть использован в изолированной среде.
GhostTunnel использует 802.11 probe request и beacon фрэймы для связи и не нуждается в установлении Wi-Fi соединения. Агент использует нативный Wi-Fi API и может быть реализован для разных платформ.

Преимущества

Скрытность.
Никакого вмешательства в существующее соединение.
Может обходить брандмауэры.
Может использоваться для атаки изолированных сетей.
Канал связи не зависит от существующего сетевого соединения.
Поддержка до 256 клиентов
Эффективный диапазон до 50 метров
Кросс-платформенность.
Может использоваться для атаки на любое устройство с модулем беспроводной связи, протестировано от Windows 7 до Windows 10 и OSX.

Для сервера нам понадобится один или два wi-fi адаптера с поддержкой режима мониторинга и инжекта пакетов, для клиента — Windows с установленным Microsoft Visual Studio 2015.

Установка:

Код:

apt install pkg-config libnl-3-dev libnl-genl-3-dev
git clone https://github.com/360PegasusTeam/GhostTunnel.git
cd GhostTunnel/src
make

В папке '/agent/gt_wclient' находятся исходники для сборки клиента в Visual Studio, собираем и запускаем.

Запускаем сервер и смотрим команды:

видим подключенного клиента, пробуем скачать файл

наш файл в папке src/downloads

Полезно · 7

#ghosttunnel #wi-fi коммуникации #автономные системы #беспроводные технологии #информационная безопасность #передача данных #сетевые технологии

Ещё по теме

СтатьяБеспроводная разведка Wi-Fi сетей: что видит атакующий с парковки и как SOC это ловит Сергей Попов·24.06.2026·Сетевая безопасность и беспроводные атаки 2 2 тыс. 28.06.2026

СтатьяПентест беспроводных сетей Wi-Fi в 2025: полная карта атак от PMKID до Evil Twin и защита корпоративного периметра Сергей Попов·25.08.2026·Сетевая безопасность и беспроводные атаки 0 3 тыс. 25.08.2026

СтатьяСкрытые каналы передачи данных C2: DNS tunneling и HTTP covert channels от настройки до детекта Сергей Попов·07.06.2026·Сетевая безопасность и беспроводные атаки 1 2 тыс. 17.06.2026

СтатьяПентест беспроводных сетей: атаки через SDR, ESP32 и Wi-Fi Pineapple на нестандартное оборудование Сергей Попов·25.06.2026·Сетевая безопасность и беспроводные атаки 0 1 тыс. 25.06.2026

GhostTunnel: Методика Скрытой Передачи Данных в Изолированных Средах

Комментарии