ページ1:

tovert Channel
Cover Channel m/s ทงปกติมาใช้ในการต่อในรูปแบบอื่น อย่างการซ่อนการไปในช่องทางปกติ
แต่ทุกอมูล: nnies กับ payload 999nd protocol ทั่วไป
เทรา cover channel ก็คือ steeanography Lanษากาย ข้อมูลเพิ่มเติมได้ในของข้าร
จำเป็นต้องทามเรียง protocol ใช้ในสร้างต่อกรดอยากซึ่งเพื่อประโยชน์มาสร้างการเชื่อมต่อของท่อต่อ
ได้ยางที่ประสานงา
marin Covert Channel onsin ICMP Protocol
ICMP moon Lagerb Network Layer mov OSI Model Trim Port 4: Ps
มักจะใช้เพื่อหาสอนกว่าเครื่องนั้นๆ เองหรือไม่ มี firewall พลางที่อนุญาตให้ชื่อ Pack ICMP เข้าสู่ระบบได้
นั่นคือจุดที่พักดุลเช่นนั้น Cover Channel สำหรับคนติดต่อกับ, ของโปรแกรมท
Network
Interface
header
IP header
ICMP header
ICMP message data
Network
Interface
trailer
ICMP message
IP datagram
Network Interface Layer frame
IP Header คือ ส่วนทราฟ : เอกเรื่อง 12 ทัพทาง IP ทาง
0
78
15 16
31
Type ของ ICMP
Code
Identifier
Checksum
Sequence number
.
Message ที่ตอบกลับมาแล้วแต่ชนิดของ ICMP
• Type 499 ICMP Avon 1 byte TṛulT. UMVA ICMP Massage 15 112121 Tiny Type antation, no Echo Request
HA: Ecoho Reply sitenin 8 bits
• Code A Miminion Message na munu Thoyandwag lemp domato 8 bits
• Checksum
.
•
.
ONNANCIMATION Packet in pachet namjoninio main Checlusum
ที่ถูกส่งไปด้วยกันว่า Checksum ที่ถูกตัวตนใหม่หรือปลายทาง ผลการทำงานสมบูรณ์
Identifier nonviar.in datagram
Sequence number to view and donlagram 19 11: :rás ICMP request on anal
Mesage ส่งกลับมากขึ้นอยู่กับ Type และ Cale

ページ2:

MILI ICMP Pachet ned Wireshark
1. ln wireshark
คือ
is packet notho IP 192.168.77.157
ค่าสั่ง
1. nnagu ping 7 pachet friends.
กลอน
$ping - 1 192.168.77.157
:
-C NT 47474 COMP Request packet is desocial
3. เพื่อดักจีน
root@bt:/pentest/passwords# ping -c 1 192.168.77.157
PING 192.168.77.157 (192.168.77.157) 56(84) bytes of data.
64 bytes from 192.168.77.157: icmp_seq=1 ttl=64 time=0.020 ms
192.168.77.157 ping statistics
1 packets transmitted, 1 received, 0% packet loss, time Oms
rtt min/avg/max/mdev = 0.020/0.020/0.020/0.000 ms
3. packets ICMP Request 11A: ICMP Response
Expression. Clear
Destination
30.563432000 192.168.77.157
132.180.77.157
Protocal Length Info
LOP
Save
Echo (ping request 10-0x0b, seq=1/250, ttl=04
38 Echo (ping) reply 1d+0x000b, seq-1/236, ttl=64
pachet metal in 1900 TP Header 9: 4742:10 150 Source IP 112: Destination IP
Internet Protocol Version 4, Src: 192.168.77.157 (192.168.77.157), Ost: 192.168.77.157 (192.168.77.157)
Version: 4
Header length: 20 bytes
Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))
Total Length: 84
Identification: 0x0000 (0)
Flags: 0x82 (Don't Fragment)
Fragment offset: 0
Time to live: 64
Protocol: ICMP (1)
Header checksum: exlele [correct]
0000 00 00 00 00 00 00 00 00
0010 00 54 00 00 40 00 40 01
0020 4d 9 08 00 4a a9 60 eb
0030 00 00 11 d7 0a 00 00 00
0040 16 17 18 19 la lb 1c 1d
0050 26 27 28 29 2a 2b 2c 2d
0060 36 37
MA ICMP Message
00 00 00 00 08 00 45 06
le le cê a8 4d 9d cê as
00 01 b7 4f bb 50 00 00
00 00 10 11 12 13 14 15
le 1f 20 21 22 23 24 25
2e 2f 30 31 32 33 34 35
Internet Control Message Protocol
Type: 8 (Echo (ping) request)
Code: 0
Checksum: 0x4aa9 [correct]
Identifier (BE): 24587 (0x600b)
Identifier (LE): 2912 (0x0b60)
.T...
.O.P..
17855
&'()*+,/012345
67
Sequence number (BE): 1 (0x0001)
Sequence number (LE): 256 (0x0100)
[Response In: 31
Timestamp from icmp data: Dec 2, 2012 19:55:19.000000000 ICT
[Timestamp from icmp data (relative): 0.710432000 seconds]
Data (48 bytes)
Data: 11d70a0000000000101112131415161718191albicidlelf...
[Length: 48]
0000 00 00 00 00 00 00 00 00
0010 00 54 00 00 40 00 40 01
0020 4d 9d 08 00 4a a9 60 Ob
0030 00 00 11 d7 0a 00 00 00
0040 16 17 18 19 la lb lc ld
0050 26 27 28 29 2a 2b 2c 2d
0060 36 37
00 00 00 00 08 00 45 00
le le ce a8 4d 9d c0 a8
00 01 b7 4f bb 50 00 00
00 00 10 11 12 13 14 15
le 1f 20 21 22 23 24 25
2e 2f 30 31 32 33 34 35
.T..@.@.
M..
...0.P.
..#s
.../012345