2023年4月3日
ICMP隐蔽隧道攻击分析与检测（三）
摘要： • ICMP隧道攻击工具特征分析 一、原理 由于ICMP报文自身可以携带数据，而且ICMP报文是由系统内核处理的，不占用任何端口，因此具有很高的隐蔽性。 通过改变操作系统默认填充的Data，替换成自己构造的数据，这就是ICMP隐蔽隧道的原理。 通常ICMP隧道技术采用ICMP的ICMP_ECHO和I 阅读全文
posted @ 2023-04-03 17:08 巴韭特 阅读(1827) 评论(3) 推荐(0)
ICMP隐蔽隧道攻击分析与检测（二）
摘要： • ICMP协议流量特征分析 一、ASCII与HEX对照转换表 二、ICMP正常流量分析 经常使用的ping命令就是基于ICMP协议，Windows系统下ping默认传输的是："abcdefghijklmnopqrstuvwabcdefghi"，共32bytes，如图所示： linux系统下，pin 阅读全文
posted @ 2023-04-03 11:08 巴韭特 阅读(396) 评论(0) 推荐(0)