jumbo6 – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

jumbo6 – Ein Sicherheitsbewertungstool für Angriffsvektoren basierend auf IPv6-Jumbogrammen

ZUSAMMENFASSUNG

Jumbo6 [-i INTERFACE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z SEKUNDEN]
[-v] [-h]

BESCHREIBUNG

Jumbo6 ermöglicht die Bewertung von IPv6-Implementierungen hinsichtlich Angriffsvektoren
auf IPv6-Jumbogrammen. Es ist Teil des IPv6 Toolkits von SI6 Networks: eine Sicherheitsbewertung
Suite für die IPv6-Protokolle.

Dieses Tool verfügt nur über einen Betriebsmodus: den aktiven Modus. Im aktiven Modus sendet das Tool IPv6
Jumbogramme an das angegebene Ziel senden und den Benutzer über jeden empfangenen ICMPv6-Fehler informieren
Meldungen (typischerweise „ICMPv6 Parameter Problem“-Fehlermeldungen).

OPTIONAL

Jumbo6 nimmt seine Parameter als Befehlszeilenoptionen. Jede der Optionen kann angegeben werden
mit Kurzname (einem Zeichen vorangestellt mit Bindestrich, wie zB "-i") oder mit
ein langer Name (eine Zeichenfolge, der zwei Bindestriche vorangestellt sind, wie zB "--interface").

jumbo6 unterstützt IPv6-Erweiterungsheader, einschließlich des IPv6-Fragmentierungsheaders
könnte nützlich sein, um Layer-2-Filterung und/oder Netzwerk-Intrusion-Detection-Systeme zu umgehen
(NIDS). IPv6-Erweiterungsheader werden jedoch nicht standardmäßig verwendet und müssen
explizit mit den entsprechenden Optionen aktiviert.

-i INTERFACE, --Schnittstelle INTERFACE
Diese Option gibt die Netzwerkschnittstelle an, die das Tool verwendet. Wenn die
Zieladresse (Option "-d") ist eine Link-Local-Adresse, die Schnittstelle muss
explizit angegeben. Die Schnittstelle kann auch zusammen mit einem Ziel angegeben werden
Adresse, mit der Option "-d".

-S SRC_LINK_ADDR, --src-link-adresse SRC_LINK_ADDR

Diese Option gibt die Quelladresse der Verbindungsschicht der Probepakete an. Wenn übrig
Wenn keine Angabe erfolgt, wird die Link-Layer-Quelladresse der Pakete auf die tatsächliche Adresse gesetzt
Link-Layer-Adresse der Netzwerkschnittstelle.

-D DST_LINK_ADDR, --dst-link-adresse DST_LINK_ADDR

Diese Option gibt die Zieladresse der Verbindungsschicht der Probe-Pakete an
(derzeit wird nur Ethernet unterstützt). Standardmäßig ist das Link-Layer-Ziel
Adresse wird automatisch auf die Link-Layer-Adresse des Zielhosts eingestellt (für
On-Link-Ziele) oder an die Link-Layer-Adresse des First-Hop-Routers.

-s SRC_ADDR, --src-Adresse SRC_ADDR

Diese Option gibt die IPv6-Quelladresse (oder das IPv6-Präfix) an, die für die
Quelladresse der ausgehenden Pakete. Wenn ein IPv6-Präfix angegeben ist, wird die IPv6
Die Quelladresse der ausgehenden Pakete wird anhand dieses Präfixes zufällig ausgewählt.

-d DST_ADDR, --dst-Adresse DST_ADDR

Diese Option gibt die IPv6-Zieladresse des Zielknotens an. Diese Option
kann nicht unbestimmt bleiben.

--hop-limit, -A

Diese Option gibt das Hop-Limit an, das für die IPv6-Pakete verwendet werden soll. Standardmäßig,
das Hop-Limit ist zufällig.

-y GRÖßE, --frag-hdr GRÖßE

Diese Option gibt an, dass das resultierende Paket fragmentiert werden muss. Das Fragment
size muss als Argument für diese Option angegeben werden.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Diese Option gibt an, dass ein Header für Zieloptionen in die
resultierendes Paket. Die Größe des Erweiterungsheaders muss als Argument für . angegeben werden
diese Option (die Kopfzeile wird mit Fülloptionen gefüllt). Mehrere Ziele
Optionsheader können mit mehreren "-u"-Optionen angegeben werden.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Diese Option gibt einen Zieloptionen-Header an, der in die
"unfragmentierbarer Teil" des resultierenden Pakets. Die Headergröße muss angegeben werden als
ein Argument für diese Option (der Header wird mit Fülloptionen gefüllt). Mehrere
Zieloptionen-Header können mit mehreren "-U"-Optionen angegeben werden.
Diese Option ist nur gültig, wenn die Option "-y" angegeben ist (als Konzept von
"unfragmentierbarer Teil" macht nur Sinn, wenn Fragmentierung verwendet wird).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Diese Option gibt an, dass ein Hop-by-Hop Options-Header in die
resultierendes Paket. Die Headergröße muss als Argument für diese Option angegeben werden
(die Kopfzeile wird mit Fülloptionen gefüllt). Mehrere Hop-by-Hop-Optionen-Header
kann durch mehrere "-H"-Optionen angegeben werden.

--ipv6-length, -q

Diese Option gibt den Wert an, den das Feld „Gesamtlänge“ des IPv6-Headers enthält
sollte eingestellt werden. Wenn diese Option nicht angegeben wird, wird das Feld „Gesamtlänge“ angezeigt
auf 0 gesetzt, wie in der IPv6-Jumbograms-Spezifikation erforderlich.

--Jumbo-Länge, -Q

Diese Option gibt den Wert an, auf den das Feld „Jumbo-Payload-Länge“ eingestellt werden soll
Die Option „Jumbo Payload“ sollte eingestellt sein. Wenn diese Option nicht angegeben wird, wird die Datei „Jumbo
Das Feld „Nutzlastlänge“ wird entsprechend der tatsächlichen Größe der Jumbo-Nutzlast eingestellt (siehe
die Option "-p").

--Nutzlastgröße, -P

Diese Option gibt die Größe der Jumbo-Nutzlast an. Wenn nichts angegeben wird, wird die
Die Nutzlastgröße ist auf 0 gesetzt.

--Schleife, -l

Diese Option weist das Jumbo6-Tool an, regelmäßig IPv6-Jumbogramme an zu senden
Opferknoten. Die Pausenzeit zwischen dem Senden von IPv6-Jumbogrammen kann sein
mit der Option "-z" angegeben und standardmäßig auf 1 Sekunde eingestellt.

--schlaf, -z

Diese Option gibt die Zeitspanne an, die zwischen dem Senden von IPv6-Jumbogrammen pausiert werden soll
(wenn die Option "--loop" gesetzt ist). Wenn keine Angabe gemacht wird, wird standardmäßig 1 Sekunde verwendet.

--verbose, -v

Diese Option weist das Jumbo6-Tool an, ausführlich zu sein. Wenn die Option zweimal gesetzt ist,
das Tool ist "sehr ausführlich", und das Tool informiert auch, welche Pakete gesendet wurden
als Ergebnis der Anwendung der angegebenen Filter akzeptiert oder verworfen.

--hilfe, -h

Drucken Sie Hilfeinformationen für das Jumbo6-Tool.

Beispiele:

Die folgenden Abschnitte veranschaulichen typische Anwendungsfälle der Jumbo6 Werkzeug.

Beispiel #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Senden Sie ein IPv6-Jumbogramm an den Host fc00:1::1. Die IPv6-Quelladresse wird zufällig sein
ausgewählt aus dem Präfix fc00:1::/64, und die Nutzlast von 100 Bytes ist in der enthalten
Paket.

Nutzen Sie jumbo6 online über die Dienste von onworks.net