icmp回复报文_利用ICMP进行命令控制和隧道传输

在这篇文章中，你会了解到通过ICMP命令控制和ICMP隧道进行数据窃取的RED TEAM行动，使用这两种方法在网络中产生的畸形流量，有助于规避防火墙规则。

ICMP协议工作方式简介

Internet控制报文协议(ICMP)是Internet协议族中一个。它被用于包括路由器在内的网络设备中，用来发送错误报文和操作信息，表示所请求的服务不可用或是主机/路由不可达。ping命令使用第三层即网络层协议，通过ICMP载荷发送消息，该数据包会被封装上IP头。由于MTU的限制，ICMP包的大小不能大于1500字节。

网络层中的ICMP包

Ping命令会向目标主机发送一个IMCP的echo请求。目标主机如果回复echo响应则表示主机存活。

利用ICMP协议进行命令控制

我们发布的很多内容中都讨论了C2通道，又叫做命令控制，具体内容可以在这里找到。而在这篇文章中，你会了解到如何将ICMP协议用作命令控制通道。网络战中散布着入侵者和安全研究人员，因此，我们需要备用计划。

众所周知，现在的公司变得更加智能，他们可以理解例如类型相关的攻击在实现了机器的TCP反弹连接。因此我们提出了使用icmpsh作为命令控制工具的一种ICMP隐蔽shell的实现方法。

环境要求

攻击机/C2通道：192.168.1.108(Kali Linux)

宿主机：192.168.1.106(Windows 10)

icmpsh：C2通道与安装方法

icmpsh是一个简单的ICMP反弹shell，拥有用C，Perl和Python实现的POSIX兼容主控端和一个win32的受控端。相比其他类似的开源工具来说，icmpsh的优点是在目标机器上运行时不需要管理员权限。

这一工具干净、简单并且便携。受控端(客户端)使用C语言实现。只能运行在目标Windows机器上，而主控端(服务端)由于已经有Nico Leidecker用C和Perl实现的版本，而且之后又移植到了Python上，因此可以运行在任何平台的攻击者机器中。

Icmpsh很容易被安装并用作c2通道。可以通过Github下载并在攻击者机器中部署icmpsh。

git