因特网控制消息协议(ICMP)，作为TCP／IP协议簇中的一个控制协议，其协议规范本身存在一些漏洞。本文研究如何利用这些漏洞开发出可用于网络战中信息获取的踩点和扫描技术，并给出了编制的相应工具软件的工作原理和流程。本文主要进行的研究内容包括以下几个方面：·利用各种ICMP协议消息进行目标主机的存活性检测；·利用ICMP错误消息，检查目标子网上数据包过滤设备的存取控制规则；·利用ICMP消息，取得从我方到目标方的数据包转发路径；本文中主要就如何利用防火墙或数据包过滤设备ACL配置的不完善，来越过防火墙进行内部网路由发现进行讨论。·利用ICMP消息，获取对方目标节点使用的操作系统类型；主要是利用操作系统指纹检测技术。对上述结论进行总结分析，在Linux系统下进行C语言的编程实现。通过程序实现，补充了各操作系统对除了ping程序之外的用户ICMPAPI函数开发的不足；另外，提出了操作系统针对ICMP协议的系统类型指纹库，从而为今后程序的升级和开发维护提供了保证。