简而言之，隧道代理的设置就是以IPV4为载体，将IPV6信息封装成IPV4报文。由于IPV6数据可以在系统6中安全地处理，因此IPV6数据可以在系统级传输。这种方法看起来很好，但实际上有很多限制，需要两台机器来支持和使用IPV6。如果不能使用一些边界路由，可以考虑以下ICMP隧道。
举例来说，icmpsh工具：
1、类库安装在apt-getinstallpython-impacket上。
2、sysctl-wnet.ipv4.icmp_echo_ignore_all=1关闭本地系统的ICMP
3、./icmpsh_m.py或进入。/run.sh目录运行，输入目标主机的网络IP，并开始监控(IP是双方的网络IP)。
4、受害者主机在攻击机上上载icmpsh.exe文件并执行相关命令。
5、从进攻端输入命令。
image.png
有时，即使你的设备支持IPV6，你也不一定能分析包含IPV6消息的IPV4包。IPV6隧道设计用于连接IPV4海洋中的IPV6孤岛，这也是IPV6(或双栈)的过渡策略。请尝试使用上述方法建立隧道代理！但愿这一章能帮到你！