ICMP 报文自定制

最新推荐文章于 2024-08-16 10:56:01 发布

hwhaocool

最新推荐文章于 2024-08-16 10:56:01 发布

阅读量3.3k

点赞数

分类专栏： socket 文章标签： ICMP flood c++ wireshark 网络攻击

本文链接：https://blog.csdn.net/hwhaocool/article/details/22751121

版权

本文介绍如何伪造ICMP报文，通过Wireshark分析IP头部并使用Winpcap发送伪造包。讨论了IP头部的各个字段，包括版本、长度、服务类型等，并提供了构造和发送伪造数据包的步骤，以及解决IP头部校验和问题。

摘要由CSDN通过智能技术生成

看腻了分析ICMP的文章?就是找不到具体实例?

上篇是转载别人的,通过教程成功发送了一堆ICMP 应答包,但是采用的是两败俱伤的方式,

除此之外,包里有我的MAC,IP信息,攻击别人,别人只要一抓包就知道是谁是攻击者,

这种攻击是不可取的,今天准备伪造发送者的信息,(依然是两败俱伤,不过慢慢来,改天再试试构造欺骗包,借刀杀人)

以下是wireshark截的一个完整的数据包,分析一下,接着开始伪造,然后再用winpcap发送伪造包

表里,无背景的是16进制数据,有背景的分析(解释),最后一栏是字节数,这个包合计是78字节

这是数据包:

分析开始:

20 6a 8a 60 02 09	b8 70 f4 1c c3 08	12
目的MAC	源MAC
08 00	45 00 ①见后面详解	4
Type IP(0x0800)	Differentiated Services Codepoint: Default (0x00

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

hwhaocool

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Ping:使用C中的套接字的ICMP实现

04-16

4. **发送ICMP报文**: 使用`sendto()`函数发送ICMP报文到目标主机。 ```c size_t icmp_len = ...; // ICMP报文长度 sendto(sock, icmp_packet, icmp_len, 0, (struct sockaddr*)&dest, sizeof(dest)); ``` 5. **...

原始套接字发送iCMP自定义头部版本

04-26

原始套接字发送iCMP自定义头部版本 ICMP发包，头部改改改 ping的实现下载吧

参与评论您还未登录，请先登录后发表或查看评论

自己动手学TCP/IP--ICMP（ping报文）

系统运维

07-22

469

ping是ICMP的一种，是用来检查网络是否通畅或者网络连接速度的命令。报文长度（98bytes）= 以太网头（14bytes）+ IP头（20bytes）+ICMP头（8）+ ICMP数据内容（56字节）报文格式 ICMP回显请求报文类型是8（ICMP_ECHO），标识符字段是进程的ID，用于接受应答包的处理，序列号是不断加1，ICMP数据内容选项则包含了发送包时系统的时间。 I...

Linux 内核源码分析---内核ICMP协议分析

最新发布

学习记录

08-16

1143

学习记录

非常简单的MFC，自定义TCP、ICMP、UDP测网络延迟

09-10

非常简单的网络延迟MFC，自定义TCP、ICMP、UDP数据报

如何开启原始套接字并发送自定义ping包(icmp)

G_Super_Mouse的博客

06-23

1151

文章链接:https://codemouse.online/archives/2020-04-02182132 开启原始套接字 struct protoent *protocol; if( (protocol=getprotobyname("icmp"))==NULL) { perror("getprotobyname"); exit(1); } if( (sockfd=socket(AF_

26 伪造ICMP数据包

CodeAllen嵌入式

06-28

1376

使用《ping命令检测远程主机是否可用》和《构造ICMP数据包》这两节介绍的方式进行 ICMP 扫描，容易被目标主机发现。为了解决这个问题，可以使用 netwox 工具中编号为 66 的模块伪造 ICMP 数据包，如设置假的 IP 地址和 MAC 地址。【实例】在主机 192.168.59.132 上实施 ICMP 数据包扫描，判断目标主机 192.168.59.135 是否启用。 1)伪造 IP 地址为 192.168.59.140，MAC 地址为 00：0c：29：ca：e4：99，执行命令如下： .

IPS报文简单介绍.rar

04-06

1. **报文头**：包含基本的网络层信息，如源IP地址、目的IP地址、协议类型（TCP、UDP或ICMP等）、端口号以及时间戳，用于定位和分析报文的来源和目标。 2. **报文体**：这部分可能包含原始的数据包内容，用于分析和...

icmp(ping)木马解析

11-14

当受害者计算机收到这个定制的ICMP报文并解析时，恶意代码可能会被执行，从而实现远程控制、数据窃取或其他恶意活动。防御ICMP木马的关键在于增强网络的安全防护。这包括但不限于： 1. 防火墙配置：设置防火墙...

icmp判断可达_伪造目标不可达的ICMP数据包

weixin_34385646的博客

02-06

1119

目标不可达包是指路由器无法将 IP 数据包发送给目标地址时，会给发送端主机返回一个目标不可达的 ICMP 消息。在目标不可达报文中，类型值为 3，代码值为 1。伪造目标不可达的 ICMP 数据包需要使用 netwox 工具中编号为 82 的模块。【实例】已知主机 A 的 IP 地址为 192.168.59.134，主机 B 的 IP 地址为 192.168.59.135，在主机 C 上伪造目标不可...

发送ICMP_EACHO请求报文

02-17

C语言计算机网络发送ICMP_EACHO

ICMPv6报文详解

热门推荐

tushanpeipei的博客

01-25

2万+

ICMP基础： ICMPv6（Internet Control Message Protocol for the IPv6）是IPv6的基础协议之一。在IPv4中，Internet控制报文协议ICMP（Internet Control Message Protocol）向源节点报告关于向目的地传输IP数据包过程中的错误和信息。它为诊断、信息和管理目的定义了一些消息，如：目的不可达、数据包超长、超时、回应请求和回应应答等。在IPv6中，ICMPv6除了提供ICMPv4常用的功能之外，还是其它一些功能的基础，

TCP/IP协议模型详解四ICMP、ICMPv6

weixin_42227328的博客

12-14

7069

2.3.2、ICMP（Internet控制管理协议） ICMP(Internet Control Message Protocol，因特网控制消息协议)是一种管理协议，为IP提供消息收发服务，以IP数据报的形式传输。其作用就是在用于在IP主机、路由器之间传递差错控制报文，探测网络是否存在故障。两个特征：探测网络是否存在故障；封装在IP数据报中。 ICMP主要检测常见事件和消息：目标不可达；缓冲区已满；超过跳数/时间； ICMP 报文是封装在 IP 包里面，报文分为信息报文、差错报文、控制

ICMP协议

Mrlie的博客

12-04

1505

一、概念 ICMP全称internet control message protocol，网络控制信息协议，主要是为了检测网络是否畅通等（如ping命令），属于网络层之上，传输层之下。二、报文格式 Type：0代表请求，8代表回应，3代表不可达，4代表源抑制，5代表重定向，11代表超时，13代表时间戳请求，14代表时间戳回应 Code：需要的情况下，0代表网络，1代表主机，2代表协议 Checksum：校验和 Id...

协议分析－ ICMP协议解码详解

lalalalala~~

10-29

2110

一、ICMP协议简介 ICMP全称InternetControlMessageProtocol，中文名为因特网控制报文协议。它工作在OSI的网络层，向数据通讯中的源主机报告错误。ICMP可以实现故障隔离和故障恢复。网络本身是不可靠的，在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。网络层的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP协议却恰好弥补了IP的缺限，它使用IP协议进行信息传递，向数据包中的源端节点提供发生在网络层的错误信息反馈。 IC...

icmp协议_电脑网络知识：Internet控制报文协议（ICMP）的学习

weixin_39999859的博客

12-01

2387

一、ICMP简介IP协议是一种不可靠无连接的协议，当数据包经过多个网络传输后，可能出现错误、目的主机不响应、包拥塞和包丢失等问题。为了处理这些问题，在IP层引入了另一个协议ICMP(Internet控制信息协议)。ICMP报文有两种类型：差错报文和查询报文。ICMP报文封装在IP报文里传输。ICMP报文可以被IP协议、传输层协议(TCP或UDP)和用户进程使用。ICMP与IP一样，都是不可靠传输，...

ICMP报文格式解析

qq_47529104的博客

09-24

1万+

ICMP报文的格式类型总共分为三大类： 1、差错报文 2、控制报文 3、查询报文上图是ICMP报文的基本格式，上面提到的三种ICMP报文均有“类型，代码和校验和”三个字段，后面还有4个字节是根据不同的报文类型而有不同的格式，有的是全0，有的则有其他的特殊格式。但是ICMP始终有8个字节的头部长度。其中类型字段代表着不同的报文类型，而代码字段指明了某个类型的报文中细分出的该报文的指定的功能。即一个类型的报文拥有着多种功能。同时还需要注意的是ICMP差错报文的数据部分存储的是IP头部和IP头.

icmp报文及用go实现

dayouzi的博客

09-12

1037

因特网控制报文协议ICMP（Internet Control Message Protocol）是一个差错报告机制，是TCP/IP协议簇中的一个重要子协议，通常被IP层或更高层协议（TCP或UDP）使用，属于网络层协议，主要用于在IP主机和路由器之间传递控制消息，用于报告主机是否可达、路由是否可用等。这些控制消息虽然并不传输用户数据，但是对于收集各种网络信息、诊断和排除各种网络故障以及用户数据的传递具有至关重要的作用。ICMP的功能是检错而不是纠错。