ICMP协议抓包分析-wireshark

最新推荐文章于 2024-05-04 12:24:31 发布

原创最新推荐文章于 2024-05-04 12:24:31 发布 · 4.2k 阅读

9 ·

CC 4.0 BY-SA版权

NETWORK 同时被 2 个专栏收录

14 篇文章

订阅专栏

wireshark

10 篇文章

订阅专栏

ICMP是TCP/IP协议族的重要组成部分，用于传递网络错误信息和控制消息。本文介绍了ICMP协议的基本概念、作用，如回显请求、路由请求等，并讨论了其在网络攻击中的角色，如Ping of Death和ICMP风暴。通过Wireshark工具，我们可以捕获和分析ICMP数据包，这对于理解网络行为和提升网络安全意识至关重要。

`ICMP`协议抓包分析-`wireshark`

ICMP- (Internet Control Message Protocol，网际报文协议)是Internet协议族的核心协议之一，也可称为是网际控制报文协议，是TCP/IP协议族的一个子协议，它主要用在网络计算机操作系统之间发送出错信息。例如：提示请求服务不可用、主机路由不可达等，通常是IP协议的一个集成部分。一般不用于端系统之间传送数据，不被用户网络程序直接使用。

是一种面向无连接的协议，用于传输出错报告控制信息，他是一个重要的协议，对于网络安全具有极其重要的意义。

学习ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。例如：用户可以利用操作系统规定的ICMP数据包最大不能超过64KB这一规定，向主机发起Ping of Death（死亡之Ping）攻击，原理就是当ICMP数据包的尺寸超过64KB上限时，主机会出现内存非配错误，导致TCP/IP堆栈崩溃，致使主机死机。另外也可以使用大量的ICMP进行攻击，称为ICMP风暴。