石家庄市今日新闻_店铺设计包含哪些内容_搜狗站长推送工具_百度网站怎么优化排名靠前

ICMP协议

一、ICMP基本概念

1、ICMP协议

• Internet控制报文协议，用于在IP主机、路由器之间传递控制消息，控制消息指网络通不通、主机是否可达、路由是否可用等等
• ICMP是属于网络层的协议，封装在传输层与网络层之间

2、ICMP报文格式

• 类型 (type)
• 代码 (code)
  • 类型
    • (type：8 code0) 请求
    • (type: 0 code: 0) 回显应答（表示比较正常的应答）
    • (type:3 code:1) 目标不可达，主机不可达
    • （11 0） 超时（传输生存时间为0）
    • （3 3） 目标不可达（端口不可达）
    • (3 2) 协议不可达
    • （5 0） 网络重定向
    • （5 1）主机重定向

2、ICMP常见的报文

• 响应请求
  • 使用ping请求(type=0) 响应(type=8)
• 目标不可达
  • type=3
• 源抑制
  • 源抑制则充当一个控制流量的角色，它通知主机减少数据报流量，由于ICMP没有恢复传输的报文，所以只要停止该报文，主机就会逐渐恢复传输速率 type=4
• 超时报文
  • 类型11 code 0 传输超时，code1 重组分段超时
• 时间戳
  • type =13 时间戳请求
  • type=14 时间戳应答

二、ICMP重定向

在某些特定情况下，路由器检测到主机使用非优化路由时候，会向主机发送一个ICMP重定向报文，是主机的路由改变

1.ICMP重定向原理实验

2.ICMP重定向攻击（在kali上使用工具实施ICMP重定向网关）

工具：netwox

root㉿kali2)-[~]
└─# netwox            
Netwox toolbox version 5.39.0. Netwib library version 5.39.0.######################## MAIN MENU #########################0 - leave netwox3 - search tools4 - display help of one tool5 - run a tool selecting parameters on command line6 - run a tool selecting parameters from keyboarda + informationb + network protocolc + application protocold + sniff (capture network packets)e + spoof (create and send packets)f + record (file containing captured packets)g + clienth + serveri + ping (check if a computer if reachable)j + traceroute (obtain list of gateways)k + scan (computer and port discovery)l + network auditm + brute force (check if passwords are weak)n + remote administrationo + tools not related to network