Este es el comando jumbo6 que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
jumbo6: una herramienta de evaluación de seguridad para vectores de ataque basada en jumbogramas IPv6
SINOPSIS
jumbo6 [-i INTERFAZ] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR [/ LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z SEGUNDOS]
[-v] [-h]
DESCRIPCIÓN
jumbo6 permite la evaluación de las implementaciones de IPv6 con respecto a los vectores de ataque basados
en jumbogramas IPv6. Es parte del kit de herramientas IPv6 de SI6 Networks: una evaluación de seguridad
suite para los protocolos IPv6.
Esta herramienta tiene un solo modo de funcionamiento: modo activo. En modo activo, la herramienta envía IPv6
jumbogramas al objetivo especificado e informa al usuario de cualquier error ICMPv6 recibido
mensajes (típicamente mensajes de error "Problema de parámetro ICMPv6").
CAMPUS
jumbo6 toma sus parámetros como opciones de línea de comandos. Cada una de las opciones se puede especificar
con un nombre corto (un carácter precedido por un guión, como por ejemplo "-i") o con
un nombre largo (una cadena precedida de dos guiones, como por ejemplo, "--interface").
jumbo6 admite encabezados de extensión IPv6, incluido el encabezado de fragmentación IPv6, que
podría ser útil para eludir el filtrado de capa 2 y / o los sistemas de detección de intrusiones en la red
(NIDS). Sin embargo, los encabezados de extensión IPv6 no se emplean de forma predeterminada y deben
habilitado explícitamente con las opciones correspondientes.
-i INTERFAZ, --interfaz INTERFAZ
Esta opción especifica la interfaz de red que utilizará la herramienta. Si el
dirección de destino (opción "-d") es una dirección de enlace local, la interfaz debe ser
especificado explícitamente. La interfaz también se puede especificar junto con un destino
dirección, con la opción "-d".
-S SRC_LINK_ADDR, --dirección-enlace-src SRC_LINK_ADDR
Esta opción especifica la dirección de origen de la capa de enlace de los paquetes de la sonda. Si se deja
sin especificar, la dirección de origen de la capa de enlace de los paquetes se establece en el valor real
dirección de la capa de enlace de la interfaz de red.
-D DST_LINK_ADDR, --dst-dirección-enlace DST_LINK_ADDR
Esta opción especifica la dirección de destino de la capa de enlace de los paquetes de la sonda
(actualmente, solo se admite Ethernet). De forma predeterminada, el destino de la capa de enlace
La dirección se establece automáticamente en la dirección de la capa de enlace del host de destino (para
destinos en el enlace) oa la dirección de la capa de enlace del enrutador de primer salto.
-s SRC_ADDR, --dirección-src SRC_ADDR
Esta opción especifica la dirección de origen IPv6 (o prefijo IPv6) que se utilizará para la
Dirección de origen de los paquetes salientes. Si se especifica un prefijo IPv6, el IPv6
La dirección de origen de los paquetes salientes se aleatorizará a partir de ese prefijo.
-d Horario de verano_ADDR, --dst-dirección Horario de verano_ADDR
Esta opción especifica la dirección de destino IPv6 del nodo de destino. Esta opción
no se puede dejar sin especificar.
- límite de salto, -A
Esta opción especifica el límite de saltos que se utilizará para los paquetes IPv6. Por defecto,
el límite de saltos es aleatorio.
-y TAMAÑO, --frag-hdr TAMAÑO
Esta opción especifica que el paquete resultante debe estar fragmentado. El fragmento
El tamaño debe especificarse como argumento para esta opción.
-u HDR_SIZE, --dst-opt-hdr HDR_SIZE
Esta opción especifica que se incluirá un encabezado de Opciones de destino en el
paquete resultante. El tamaño del encabezado de extensión debe especificarse como un argumento para
esta opción (el encabezado se llena con opciones de relleno). Destino múltiple
Los encabezados de las opciones se pueden especificar mediante múltiples opciones "-u".
-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE
Esta opción especifica un encabezado de Opciones de destino que se incluirá en el
"parte no fragmentable" del paquete resultante. El tamaño del encabezado debe especificarse como
un argumento para esta opción (el encabezado está lleno de opciones de relleno). Múltiple
Los encabezados de Opciones de destino se pueden especificar mediante múltiples opciones "-U".
Esta opción solo es válida si se especifica la opción "-y" (ya que el concepto de
"parte no fragmentable" sólo tiene sentido cuando se emplea la fragmentación).
-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE
Esta opción especifica que se incluirá un encabezado de Opciones Hop-by-Hop en el
paquete resultante. El tamaño del encabezado debe especificarse como argumento para esta opción.
(el encabezado está lleno de opciones de relleno). Múltiples encabezados de opciones Hop-by-Hop
puede especificarse mediante múltiples opciones "-H".
--ipv6-longitud, -q
Esta opción especifica el valor que el campo "Longitud total" del encabezado IPv6
debe establecerse en. Si esta opción no se especifica, el campo "Longitud total" es
establecido en 0, como lo requiere la especificación de jumbogramas IPv6.
--longitud jumbo, -Q
Esta opción especifica el valor al que el campo "Longitud de carga útil jumbo" del
Se debe configurar la opción de carga útil Jumbo. Si esta opción no se especifica, el "Jumbo
El campo "Longitud de carga útil" se establece de acuerdo con el tamaño real de la carga útil jumbo (consulte
la opción "-p").
--tamaño de carga útil, -P
Esta opción especifica el tamaño de la carga útil jumbo. Si no se especifica, el
el tamaño de la carga útil se establece en 0.
- bucle, -l
Esta opción indica a la herramienta jumbo6 que envíe jumbogramas IPv6 periódicos a la
nodo víctima. La cantidad de tiempo para hacer una pausa entre el envío de jumbogramas IPv6 puede ser
especificado mediante la opción "-z", y el valor predeterminado es 1 segundo.
--dormir, -z
Esta opción especifica la cantidad de tiempo para hacer una pausa entre el envío de jumbogramas IPv6
(cuando se establece la opción "--loop"). Si no se especifica, el valor predeterminado es 1 segundo.
--detallado, -v
Esta opción indica a la herramienta jumbo6 que sea detallada. Cuando la opción se establece dos veces,
la herramienta es "muy detallada", y la herramienta también informa qué paquetes se han
aceptado o descartado como resultado de aplicar los filtros especificados.
--ayuda, -h
Imprima información de ayuda para la herramienta jumbo6.
EJEMPLOS
Las siguientes secciones ilustran casos de uso típicos del jumbo6 .
Ejemplo #1
# jumbo6 -s fc00: 1 :: / 64 -d fc00: 1 :: 1 -P 100
Envíe un jumbograma de IPv6 al host fc00: 1 :: 1. La dirección de origen IPv6 será aleatoria
seleccionado del prefijo fc00: 1 :: / 64, y la carga útil de 100 bytes se incluye en el
paquete.
Use jumbo6 en línea usando los servicios de onworks.net
