ICMP

ICMP (Internet Control Message Protocol) - это протокол управляющих сообщений Интернета, который используется в компьютерных сетях для обмена информацией об ошибках, состоянии и управлении сетью. ICMP встраивается в протокол IP (Internet Protocol) и позволяет узлам сети обмениваться сообщениями о различных сетевых событиях.
Протокол ICMP широко используется для отправки «эхо-запросов» (ping) и получения «эхо-ответов» между сетевыми устройствами. Это позволяет проверить доступность удаленного узла и измерить задержку передачи данных в сети.

21 сентября, 2024

Тайна «LOVE»: скрытые послания в кибератаках?

GreyNoise Intelligence фиксирует загадочные «шумовые бури» в интернете.

22 августа, 2023

Как хакеры используют ICMP-туннелирование, чтобы завладеть сетью организации

Статья затрагивает вопросы связи с сервером злоумышленника и эксфильтрации данных с машины жертвы. Наличие такой связи является жизненно важной частью большинства кампаний. Для установления надежной связи существует ICMP-туннелирование, которое позволяет передавать данные с машины жертвы на сервер злоумышленника.

6 июня, 2023

PowerDrop: новая киберугроза, нацеленная на аэрокосмическую оборонную промышленность США

Скрытый троян использует PowerShell и WMI для компрометации и дальнейшего функционирования.

6 декабря, 2022

Критическая уязвимость в утилите ping позволяет хакерам захватывать системы на FreeBSD

Уязвимость могла быть использована для вызова сбоев в работе утилиты или запуска произвольного кода.

9 августа, 2006

Новый троян для IE отправляет данные с помощью ICMP

В Websense проверили работоспособность нового троянца, заразив им тестовый компьютер и введя данные в форму на сайте Deutsche Bank, использующем защищенный протокол SSL. Как и ожидалось, троянец перехватил информацию, и передал ее через ICMP на удаленный сервер.