内网隧道代理技术（二十五）之 ICMP隧道反弹SHELL

ICMP隧道反弹SHELL

ICMP隧道原理

由于ICMP报文自身可以携带数据，而且ICMP报文是由系统内核处理的，不占用任何端口，因此具有很高的隐蔽性。把数据隐藏在ICMP数据包包头的data字段中，建立隐蔽通道，可以实现绕过防火墙和入侵检测系统的阻拦。

ICMP隧道有以下的优点：

1. ICMP隐蔽传输是无连接的，传输不是很稳定，而且隐蔽通道的带宽很低
2. 利用隧道传输时，需要接触更低层次的协议，这就需要高级用户权限

实验环境

身份	IP
Win11（受害者）	192.168.41.1
VPS (攻击者)	192.168.41.214

ICMP隧道反弹shell实验

ICMP做隧道一般有这么几种，其中一种是反弹shell的形式

icmpsh使用简单，使用的是python，项目地址：https://github.com/bdamele/icmpsh

该工具安装起来比较复杂，使用的是python2

首先，下载工具