icmp6 - عبر الإنترنت في السحابة

برنامج:

اسم

icmp6 - أداة تقييم الأمان لمتجهات الهجوم بناءً على حزم ICMPv6

موجز

icmp6 [-i INTERFACE] [-s SRC_ADDR [/ LEN]] [-d DST_ADDR] [-S LINK_SRC_ADDR] [-D LINK-DST-
ADDR] [-c HOP_LIMIT] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H
HBH_OPT_HDR_SIZE] [-t TYPE [: CODE] | -e كود | -A CODE -V CODE -R CODE] [-r TARGET_ADDR]
[-x PEER_ADDR] [-c HOP_LIMIT] [-m MTU] [-O POINTER] [-p PAYLOAD_TYPE] [-P PAYLOAD_SIZE]
[-n] [-a SRC_PORTL [: SRC_PORTH]] [-o DST_PORTL [: DST_PORTH]] [-X TCP_FLAGS] [-q TCP_SEQ] [-Q
TCP_ACK] [-V TCP_URP] [-w TCP_WIN] [-M] [-j PREFIX [/ LEN]] [-k PREFIX [/ LEN]] [-J LINK_ADDR]
[-K LINK_ADDR] [-b PREFIX [/ LEN]] [-g PREFIX [/ LEN]] [-B LINK_ADDR] [-G LINK_ADDR] [-f] [-L
| -l] [-z] [-v] [-h]

الوصف

icmp6 يسمح بتقييم تطبيقات IPv6 فيما يتعلق بمجموعة متنوعة من الهجمات
المتجهات بناءً على رسائل خطأ ICMPv6. وهو جزء من مجموعة أدوات IPv6 الخاصة بشبكات SI6: أ
مجموعة تقييم الأمان لبروتوكولات IPv6.

هذه الأداة لها وضعان للتشغيل: "نشط" و "استماع". في الوضع النشط ، الأداة
يهاجم هدفًا محددًا دون الاستماع إلى أي حركة مرور واردة ، أثناء "الاستماع"
الوضع الذي تستمع إليه الأداة لحركة المرور على الشبكة المحلية ، وتطلق هجومًا ردًا على ذلك
لمثل هذه الحركة. يتم استخدام الوضع النشط إذا تم تحديد عنوان وجهة IPv6.
يتم استخدام وضع "الاستماع" إذا كان الخيار "-L" (أو نظيره الطويل "- الاستماع") هو الخيار
تعيين. إذا تم تحديد كلاً من هدف الهجوم والخيار "-L" ، يتم بدء الهجوم
مقابل الهدف المحدد ، ثم تدخل الأداة في وضع "الاستماع" للرد
الحزم الواردة مع رسائل خطأ ICMPv6.

تدعم الأداة تصفية الحزم الواردة بناءً على عنوان مصدر Ethernet ، و
عنوان وجهة Ethernet وعنوان مصدر IPv6 وعنوان وجهة IPv6.
هناك نوعان من المرشحات: "عوامل التصفية" و "قبول الفلاتر". إن وجدت "
filter "، والحزمة الواردة تطابق أي من تلك المرشحات ، والرسالة هي
تم تجاهلها (وبالتالي لا يتم إرسال رسائل خطأ ICMPv6 ردًا). في حالة وجود أي "مرشح قبول"
محددًا ، يجب أن تتطابق الحزم الواردة مع عوامل التصفية المحددة حتى تتمكن الأداة من
الرد برسائل خطأ ICMPv6.

OPTIONS

icmp6 يأخذ المعلمات كخيارات سطر الأوامر. يمكن تحديد كل خيار من الخيارات
باسم قصير (حرف واحد مسبوق بحرف الواصلة ، على سبيل المثال "-i") أو بـ
اسم طويل (سلسلة مسبوقة بحرفين واصلة ، على سبيل المثال "--interface").

تدعم أداة icmp6 تجزئة IPv6 ، والتي قد تكون مفيدة للتحايل على الطبقة 2
أنظمة التصفية و / أو كشف التسلل إلى الشبكة (NIDS). ومع ذلك ، تجزئة IPv6
لم يتم تمكينه افتراضيًا ، ويجب تمكينه بشكل صريح باستخدام الخيار "-y".

-i INTERFACE, --واجهه المستخدم INTERFACE
يحدد هذا الخيار واجهة الشبكة التي ستستخدمها الأداة. إذا كان
عنوان الوجهة (الخيار "-d") هو عنوان ارتباط محلي ، أو عنوان "الاستماع"
تم تحديد وضع ("-L") ، يجب تحديد الواجهة بشكل صريح. الواجهة
يمكن أيضًا تحديدها جنبًا إلى جنب مع عنوان الوجهة ، باستخدام الخيار "-d".

-s SRC_ADDR, - src- العنوان SRC_ADDR

يحدد هذا الخيار عنوان مصدر IPv6 (أو بادئة IPv6) ليتم استخدامه لملف
عنوان المصدر لحزم الهجوم. إذا تم تحديد بادئة ، فإن عنوان المصدر
عشوائيًا من تلك البادئة. إذا تم ترك هذا الخيار غير محدد ، فإن IPv6
يتم اختيار عنوان المصدر لحزم الهجوم عشوائيًا من البادئة :: / 0.

-d DST_ADDR, --dst- العنوان DST_ADDR

يحدد هذا الخيار عنوان IPv6 الوجهة للضحية. يمكن تركه
غير محدد فقط إذا تم تحديد الخيار "-L" (أي إذا كانت الأداة ستعمل
في وضع "الاستماع").

عند التشغيل في وضع "الاستماع" (الخيار "-L") ، يكون عنوان الوجهة IPv6 هو
تم تحديده وفقًا لعنوان مصدر IPv6 للحزمة الواردة.

-S SRC_LINK_ADDR, --src- عنوان الارتباط SRC_LINK_ADDR

يحدد هذا الخيار عنوان مصدر طبقة الارتباط لحزم الهجوم. إذا ترك
غير محدد ، يكون عنوان مصدر طبقة الارتباط عشوائيًا.

-D DST_LINK_ADDR, --dst-link-address DST_LINK_ADDR

يحدد هذا الخيار عنوان وجهة طبقة الارتباط لحزم الهجوم. لو
إذا تم تركه دون تحديد ، فقد تم تعيينه على جهاز التوجيه المحلي (لغير المحلي
الوجهات) أو تلك المقابلة للمضيف الوجهة (للمضيفين المحليين).

عند التشغيل في وضع "الاستماع" ، يتم تعيين عنوان الوجهة لطبقة الارتباط على
عنوان مصدر طبقة الارتباط للحزمة الواردة.

-c HOP_LIMIT, - حد المتجر HOP_LIMIT

يحدد هذا الخيار حد القفزة لاستخدامه في رسائل إعادة التوجيه. اذا هذا
الخيار غير محدد ، يتم اختيار حد القفزة عشوائيًا إلى قيمة بين 64 و
243

-y SIZE, --frag-HDR SIZE

يحدد هذا الخيار أنه يجب تجزئة رسائل خطأ ICMPv6. ال
يجب تحديد حجم الجزء كوسيطة لهذا الخيار.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

يحدد هذا الخيار تضمين رأس خيارات الوجهة في ملف
الحزمة (الحزم) الصادرة. يجب تحديد حجم رأس الامتداد كوسيطة لـ
هذا الخيار (العنوان مليء بخيارات المساحة المتروكة). وجهة متعددة
يمكن تحديد رؤوس الخيارات عن طريق خيارات "-u" متعددة.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

يحدد هذا الخيار عنوان خيارات الوجهة ليتم تضمينه في ملف
"جزء غير قابل للتجزئة" من الحزمة (الحزم) الصادرة. يجب تحديد حجم الرأس
كوسيطة لهذا الخيار (العنوان مليء بخيارات الحشو). عديد
يمكن تحديد رؤوس خيارات الوجهة عن طريق عدة خيارات "-U".

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

يحدد هذا الخيار أنه سيتم تضمين رأس خيارات Hop-by-Hop في ملف
الحزمة (الحزم) الصادرة. يجب تحديد حجم الرأس كوسيطة لهذا الخيار
(يتم تعبئة الرأس بخيارات الحشو). رؤوس خيارات متعددة للقفز
يمكن تحديدها عن طريق عدة خيارات "-H".

-t النوع, --icmp6 النوع

يحدد هذا الخيار النوع والرمز لرسالة خطأ ICMPv6 في النموذج
"--icmp6 TYPE: CODE". إذا تُركت غير محددة ، فسيتم تعيين رسالة خطأ ICMPv6 افتراضيًا على
"مشكلة المعلمة ، تمت مصادفة حقل رأس خاطئ" (النوع 4 ، الرمز 0).

ملاحظة: الخيارات الأخرى (مثل "--icmp6-unreachable") توفر بديلاً لـ
تعيين نوع ICMPv6 ورمزه.

-e, --icmp6-dest-unreach

يضبط هذا الخيار نوع ICMPv6 على "1" (وجهة لا يمكن الوصول إليها) ، ويسمح بامتداد
المستخدم لتحديد رمز ICMPv6 ، في النموذج "--icmp6-dest-unreach CODE".

ملاحظة: هذا الخيار بديل للخيار "-t" لتعيين نوع ICMPv6
والرمز.

-E, --icmp6-packet- كبير جدًا

يعمل هذا الخيار على ضبط نوع ICMPv6 على "1" ، ورمز ICMPv6 على "0" (حزمة أيضًا
كبير).

ملاحظة: هذا الخيار بديل للخيار "-t" لتعيين نوع ICMPv6
والرمز.

-A, تجاوز --icmp6 وقت

يقوم هذا الخيار بتعيين نوع ICMPv6 إلى "3" (تجاوز الوقت) ، ويسمح للمستخدم بذلك
حدد رمز ICMPv6 بالشكل "كود تجاوز الوقت --icmp6- تجاوز".

ملاحظة: هذا الخيار بديل للخيار "-t" لتعيين نوع ICMPv6
والرمز.

-R, --icmp6-param-problem

يقوم هذا الخيار بتعيين نوع ICMPv6 إلى "4" (مشكلة المعلمة) ، ويسمح للمستخدم بذلك
حدد رمز ICMPv6 بالصيغة "--icmp6-param-problem CODE".

ملاحظة: هذا الخيار بديل للخيار "-t" لتعيين نوع ICMPv6
والرمز.

-m MTU, --mtu MTU

يحدد هذا قيمة الحقل "MTU" لخطأ كبير جدًا في حزمة ICMPv6
الرسائل.

-O POINTER, - مؤشر POINTER

يحدد هذا الخيار قيمة حقل "المؤشر" لمشكلة معلمة ICMPv6
رسائل خاطئة.

-p النوع, - نوع الحمولة النوع

يحدد هذا الخيار نوع الحمولة التي سيتم تضمينها في حمولة ICMPv6.
الحمولات المدعومة حاليًا هي "TCP" و "UDP" و "ICMP6". نوع الحمولة
افتراضات إلى "TCP".

عندما تعمل الأداة في وضع "الاستماع" ، يحدد هذا الخيار نوع
الحزم التي ستستمع الأداة إليها. في وضع الاستماع ، يمكن أن يكون هناك نوع إضافي
المحدد: "IP6" ؛ سيؤدي هذا إلى استماع الأداة إلى كل حركة مرور IPv6.

-P SIZE, - حجم التحميل SIZE

حجم الحمولة التي سيتم تضمينها في حمولة ICMPv6 (مع نوع الحمولة
يتم تحديده بواسطة الخيار "-p"). بشكل افتراضي ، أكبر عدد ممكن من البايت
مضمن ، دون تجاوز الحد الأدنى IPv6 MTU (1280 بايت).

-n, --لا حمولة

يحدد هذا الخيار أنه لا يجب تضمين أي حمولة ضمن خطأ ICMPv6
رسالة.

-C HOP_LIMIT, --ipv6-hlim HOP_LIMIT

يحدد هذا الخيار حد القفزة لحزمة IPv6 المضمنة في حمولة
رسالة خطأ ICMPv6. إذا تم ترك هذا الخيار بدون تحديد ، فسيكون حد القفزة
عشوائي لقيمة بين 64 و 243.

-r العنوان, - الهدف العنوان العنوان

يحدد هذا الخيار عنوان المصدر لحزمة IPv6 المضمنة في ملف
رسالة خطأ ICMPv6. إذا تُركت بدون تحديد ، يتم تعيينها على نفس العنوان مثل
عنوان وجهة IPv6 للحزمة الخارجية.

عند التشغيل في "وضع الاستماع" ، تقوم الأداة تلقائيًا بتضمين جزء من ملف
تلقي الحزمة (ما لم ينص الخيار "-n" على خلاف ذلك) ، وبالتالي IPv6
يتم تعيين عنوان المصدر لحزمة IPv6 المضمنة وفقًا لذلك.

-x العنوان, --العقار العنوان

يحدد هذا الخيار عنوان الوجهة لحزمة IPv6 المضمنة
في رسالة خطأ ICMPv6. إذا تُركت بدون تحديد ، يتم تعيينها على قيمة عشوائية.

عند التشغيل في "وضع الاستماع" ، تقوم الأداة تلقائيًا بتضمين جزء من ملف
تلقي الحزمة (ما لم ينص الخيار "-n" على خلاف ذلك) ، وبالتالي IPv6
يتم تعيين عنوان الوجهة لحزمة IPv6 المضمنة وفقًا لذلك.

ملاحظة: حيث من المتوقع أن يقوم مضيف الضحية بالتحقق من رسالة خطأ ICMPv6
يتوافق مع مثيل اتصال مستمر ، عند العمل في "الوضع النشط" ،
يجب تعيين هذا الخيار على قيمة تتوافق مع اتصال مستمر
حتة.

-o PORT, - منفذ الهدف PORT

يحدد هذا الخيار المنفذ المصدر لحزمة TCP أو UDP المضمنة في ملف
حمولة ICMPv6. إذا تم تحديد نطاق منفذ بالشكل "-o LOWPORT: HIGHPORT" فإن
سترسل الأداة رسالة خطأ ICMPv6 واحدة لكل منفذ في هذا النطاق.

ملاحظة: هذا الخيار له معنى فقط إذا تم تحديد "TCP" أو "UDP" (مع
الخيار "-p").

-a PORT, - بير بورت PORT

يحدد هذا الخيار المنفذ الوجهة لحزمة TCP أو UDP المضمنة في
حمولة ICMPv6. إذا تم تحديد نطاق منفذ بالشكل "-o LOWPORT: HIGHPORT"
ستقوم الأداة بإرسال رسالة خطأ ICMPv6 واحدة لكل منفذ في هذا النطاق.

ملاحظة: هذا الخيار له معنى فقط إذا تم تحديد "TCP" أو "UDP" (مع
الخيار "-p").

-X TCP_FLAGS, - أعلام TCP TCP_FLAGS

يحدد هذا الخيار إشارات رأس TCP الموجودة في حمولة ICMPv6 Payload.
يتم تحديد العلامات كـ "F" (FIN) ، "S" (SYN) ، "R" (RST) ، "P" (PSH) ، "A" (ACK) ،
"U" (URG) ، "X" (بدون إشارات). إذا تُركت بدون تحديد ، يتم تعيين بت "ACK" فقط.

ملاحظة: هذا الخيار له معنى فقط إذا تم تحديد "TCP" (مع "-p"
اختيار).

-q SEQ_NUMBER, --tcp-seq SEQ_NUMBER

يحدد هذا الخيار رقم التسلسل لرأس TCP المضمن في ICMPv6
الحمولة. إذا تُرك الرقم التسلسلي بدون تحديد ، فسيتم اختياره عشوائيًا.

ملاحظة: هذا الخيار له معنى فقط إذا تم تحديد "TCP" (مع "-p"
اختيار).

-Q ACK_NUMBER, --tcp-ack ACK_NUMBER

يحدد هذا الخيار رقم الإقرار الخاص برأس TCP المضمن في ملف
حمولة ICMPv6. إذا تُرك رقم الإقرار بدون تحديد ، فسيتم اختياره عشوائيًا.

ملاحظة: هذا الخيار له معنى فقط إذا تم تحديد "TCP" (مع "-p"
اختيار).

-V URG_POINTER, - TCP- عاجل URG_POINTER

يحدد هذا الخيار المؤشر العاجل لرأس TCP الموجود في ICMPv6
الحمولة. إذا تُركت بدون تحديد ، يتم تعيين Urgent Pointer على 0.

ملاحظة: هذا الخيار له معنى فقط إذا تم تحديد "TCP" (مع "-p"
اختيار).

-w TCP_WIN, --tcp-win TCP_WIN

يحدد هذا الخيار نافذة رأس TCP الموجودة في حمولة ICMPv6.
إذا تركت دون تحديد ، يتم اختيار النافذة بشكل عشوائي.

ملاحظة: هذا الخيار له معنى فقط إذا تم تحديد "TCP" (مع "-p"
اختيار).

-j SRC_ADDR, - Block-src SRC_ADDR

يقوم هذا الخيار بتعيين مرشح كتلة للحزم الواردة ، بناءً على IPv6 الخاص بهم
عنوان المصدر. يسمح بتحديد بادئة IPv6 بالشكل "-j
البادئة / prefixlen ". إذا لم يتم تحديد طول البادئة ، طول البادئة" / 128 "
محددًا (على سبيل المثال ، يفترض الخيار أن عنوان IPv6 واحدًا ، بدلاً من
بادئة IPv6).

-k DST_ADDR, - block-dst DST_ADDR

يعيّن هذا الخيار عامل تصفية كتلة لرسائل طلب الجوار الواردة ،
بناءً على عنوان وجهة IPv6 الخاص بهم. يسمح بمواصفات IPv6
بادئة بالشكل "-k prefix / prefixlen". إذا لم يتم تحديد طول البادئة ، أ
تم تحديد طول البادئة "/ 128" (على سبيل المثال ، يفترض الخيار أن IPv6 واحد
العنوان ، بدلاً من بادئة IPv6).

-J SRC_ADDR, --block-link-src SRC_ADDR

يقوم هذا الخيار بتعيين مرشح كتلة للحزم الواردة ، بناءً على طبقة الارتباط الخاصة بهم
عنوان المصدر. يجب أن يتبع الخيار عنوان طبقة الارتباط (حاليًا ،
يتم دعم إيثرنت فقط).

-K DST_ADDR, - block-link-dst DST_ADDR

يقوم هذا الخيار بتعيين مرشح كتلة للحزم الواردة ، بناءً على طبقة الارتباط الخاصة بهم
عنوان الوجهة. يجب أن يتبع الخيار عنوان طبقة الارتباط
(حاليًا ، يتم دعم Ethernet فقط).

-b SRC_ADDR, - قبول- SRC SRC_ADDR

يقوم هذا الخيار بتعيين مرشح قبول للحزم الواردة ، بناءً على IPv6 الخاص بهم
عنوان المصدر. يسمح بتحديد بادئة IPv6 بالشكل "-b
البادئة / prefixlen ". إذا لم يتم تحديد طول البادئة ، طول البادئة" / 128 "
محددًا (على سبيل المثال ، يفترض الخيار أن عنوان IPv6 واحدًا ، بدلاً من
بادئة IPv6).

-g DST_ADDR, - قبول- dst DST_ADDR

يقوم هذا الخيار بتعيين مرشح قبول للحزم الواردة ، بناءً على IPv6 الخاص بهم
عنوان الوجهة. يسمح بتحديد بادئة IPv6 بالشكل "-g
البادئة / prefixlen ". إذا لم يتم تحديد طول البادئة ، طول البادئة" / 128 "
محددًا (على سبيل المثال ، يفترض الخيار أن عنوان IPv6 واحدًا ، بدلاً من
بادئة IPv6).

-B SRC_ADDR, --قبول-رابط- SRC SRC_ADDR

يعيّن هذا الخيار عامل تصفية قبول لرسائل "طلب الجوار" الواردة ،
استنادًا إلى عنوان مصدر طبقة الارتباط. يجب أن يتبع الخيار ملف
عنوان طبقة الارتباط (حاليًا ، يتم دعم Ethernet فقط).

-G DST_ADDR, --اقبل الارتباط- DST DST_ADDR

يقوم هذا الخيار بتعيين مرشح قبول للحزم الواردة ، بناءً على
عنوان وجهة طبقة الارتباط. يجب أن يتبع الخيار عنوان طبقة الارتباط
(حاليًا ، يتم دعم Ethernet فقط).

-f, - مرشحات صحية

يضيف هذا الخيار تلقائيًا "عامل تصفية كتلة" لعنوان مصدر IPv6 الخاص بـ
الحزم.

ملاحظة: قد يكون هذا الخيار مرغوبًا عندما تعمل الأداة في "وضع الاستماع" و
يتم توجيهك للاستماع إلى حزم "ICMP6" أو "IP6" (وبالتالي تجنب الحزم
حلقات).

-l, --حلقة

يوجه هذا الخيار أداة icmp6 لإرسال رسائل خطأ ICMPv6 دورية إلى ملف
عقدة الضحية. يمكن مقدار الوقت الذي يستغرقه التوقف بين إرسال رسائل خطأ ICMPv6
يتم تحديده عن طريق الخيار "-z" ، ويتم تعيينه افتراضيًا على ثانية واحدة. لاحظ أن هذا
لا يمكن تعيين الخيار بالاقتران مع الخيار "-L" ("- الاستماع").

-z, --نايم

يحدد هذا الخيار مقدار الوقت الذي يجب التوقف فيه مؤقتًا بين إرسال خطأ ICMPv6
الرسائل (عندما يتم تعيين خيار "الحلقة"). إذا تُركت بدون تحديد ، يتم تعيينها افتراضيًا على 1
ثانيا.

-L, --استمع

هذا يوجه أداة icmp6 للعمل في وضع "الاستماع" (ربما بعد ذلك
مهاجمة عقدة معينة). لاحظ أنه لا يمكن استخدام هذا الخيار جنبًا إلى جنب مع
الخيار "-l" ("- loop").

-v, - الإسراف

يرشد هذا الخيار إلى أن تكون أداة icmp6 مطولة. عندما يتم تعيين الخيار مرتين ،
الأداة "مطولة جدًا" ، وتقوم الأداة أيضًا بإعلام الحزم التي تم إجراؤها
تم قبولها أو إهمالها نتيجة لتطبيق المرشحات المحددة.

-h, --مساعدة

طباعة معلومات التعليمات الخاصة بـ icmp6 الأداة.

أمثلة

توضح الأقسام التالية حالات الاستخدام النموذجية لـ icmp6 الأداة.

مثال #1

# icmp6 -i eth0 -L -p TCP -v

تستخدم الأداة واجهة الشبكة "eth0" ، وتعمل في وضع "الاستماع" ("-L"
خيار). ستحتوي كل رسالة خطأ في ICMPv6 على حمولة ICMPv6 بعدد وحدات البايت من ملف
تم التقاطها دون تجاوز الحد الأدنى IPv6 MTU (1280 بايت). ستتم طباعة الأداة
معلومات مفصلة عن الهجوم (خيار "-v").

مثال #2

# icmp6 --icmp6-packet-too-big -p ICMP6 -d 2001: db8: 10 :: 1 --peer-addr 2001: db8: 11 :: 2 -m
1240 فولت

سترسل الأداة رسالة خطأ ICMPv6 Packet كبيرة جدًا للإعلان عن وحدة الإرسال الكبرى 1240
بايت. سيتم إرسال رسالة خطأ ICMPv6 إلى العنوان "" 2001: db8: 10 :: 1 ".
ستقوم رسالة الخطأ بتضمين رسالة ICMPv6 Echo Request مع تعيين عنوان المصدر على
"2001: db8: 10 :: 1" (على سبيل المثال ، عنوان الوجهة لرسالة الخطأ) والوجهة
تم تعيين العنوان على "2001: db8: 11 :: 2) (الخيار" --peer-addr "). قيمة" المعرف "و
سيتم اختيار حقول "رقم التسلسل" لرسالة ICMPv6 Echo Request المضمنة بشكل عشوائي.
ستوفر الأداة معلومات مفصلة حول الهجوم (خيار "-v").

استخدم icmp6 عبر الإنترنت باستخدام خدمات onworks.net