【协议-ICMP】

作者：你好赵伟 | 2024-03-25 11:33:26

踩

【协议-ICMP】

ping命令底层使用的是ICMP，ICMP报文封装在ip包里。它是一个对IP协议的补充协议，允许主机或路由器报告差错情况和异常状况。ICMP使用时必须增加IP报头。

通常ICMP隧道技术采用ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文，把数据隐藏在ICMP数据包包头的选项域中，利用ping命令建立隐蔽通道。

下面是ping数据包的IP数据报格式：
在这里插入图片描述

icmp隧道通信特征
1.请求和回应部分数据不一致。正常的icmp数据包里，请求和回应部分数据是一致的。
2.同一时间内大量的icmp数据包。
3.ICMP隧道数据包中DATA 往往大于 64 比特

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/你好赵伟/article/detail/309518