icmp6 - آنلاین در ابر

برنامه:

نام

icmp6 - یک ابزار ارزیابی امنیتی برای بردارهای حمله بر اساس بسته های ICMPv6

خلاصه

icmp6 [-i رابط] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-S LINK_SRC_ADDR] [-D LINK-DST-
ADDR] [-c HOP_LIMIT] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H
HBH_OPT_HDR_SIZE] [-t TYPE[:CODE] | -e CODE | -A CODE -V CODE -R CODE] [-r TARGET_ADDR]
[-x PEER_ADDR] [-c HOP_LIMIT] [-m MTU] [-O POINTER] [-p PAYLOAD_TYPE] [-P PAYLOAD_SIZE]
[-n] [-a SRC_PORTL[:SRC_PORTH]] [-o DST_PORTL[:DST_PORTH]] [-X TCP_FLAGS] [-q TCP_SEQ] [-Q
TCP_ACK] [-V TCP_URP] [-w TCP_WIN] [-M] [-j PREFIX[/LEN]] [-k PREFIX[/LEN]] [-J LINK_ADDR]
[-K LINK_ADDR] [-b PREFIX[/LEN]] [-g PREFIX[/LEN]] [-B LINK_ADDR] [-G LINK_ADDR] [-f] [-L
| -l] [-z] [-v] [-h]

شرح

icmp6 امکان ارزیابی پیاده سازی IPv6 با توجه به انواع حملات را فراهم می کند
بردارهای مبتنی بر پیام های خطای ICMPv6. این بخشی از جعبه ابزار IPv6 شبکه های SI6 است: a
مجموعه ارزیابی امنیتی برای پروتکل های IPv6.

این ابزار دو حالت کار دارد: «فعال» و «شنود». در حالت فعال، ابزار
بدون گوش دادن به ترافیک ورودی، در حالی که در حال "گوش دادن" است، به یک هدف خاص حمله می کند.
این ابزار به ترافیک شبکه محلی گوش می دهد و در پاسخ حمله ای را انجام می دهد
به چنین ترافیکی اگر یک آدرس مقصد IPv6 مشخص شده باشد، حالت فعال استفاده می شود.
اگر گزینه "-L" (یا همتای طولانی آن "--listen") باشد، حالت "Listening" استفاده می شود.
تنظیم. اگر هم یک هدف حمله و هم گزینه "-L" مشخص شده باشد، حمله راه اندازی می شود
در مقابل هدف مشخص شده، و سپس ابزار برای پاسخ وارد حالت "شنیدن" می شود
بسته های ورودی با پیام های خطای ICMPv6.

این ابزار از فیلتر کردن بسته های دریافتی بر اساس آدرس منبع اترنت پشتیبانی می کند
آدرس مقصد اترنت، آدرس منبع IPv6 و آدرس مقصد IPv6.
دو نوع فیلتر وجود دارد: «فیلترهای مسدود» و «فیلترهای پذیرش». در صورت وجود "بلاک
filter" مشخص شده است، و بسته ورودی با هر یک از آن فیلترها مطابقت دارد، پیام این است
دور انداخته شد (و بنابراین هیچ پیام خطای ICMPv6 در پاسخ ارسال نمی شود). در صورت وجود "فیلتر پذیرش"
مشخص شده است، بسته های ورودی باید با فیلترهای مشخص شده مطابقت داشته باشند تا ابزار مطابقت داشته باشد
با پیام های خطای ICMPv6 پاسخ دهید.

OPTIONS

icmp6 پارامترهای خود را به عنوان گزینه های خط فرمان می گیرد. هر یک از گزینه ها را می توان مشخص کرد
با یک نام کوتاه (یک کاراکتر قبل از خط فاصله، به عنوان مثال "-i") یا با
یک نام طولانی (رشته ای با دو کاراکتر خط فاصله، به عنوان مثال "--interface").

ابزار icmp6 از تکه تکه شدن IPv6 پشتیبانی می کند، که ممکن است برای دور زدن لایه 2 استفاده شود
فیلتر کردن و/یا سیستم های تشخیص نفوذ شبکه (NIDS). با این حال، تکه تکه شدن IPv6
به‌طور پیش‌فرض فعال نیست و باید به‌صراحت با گزینه «-y» فعال شود.

-i رابط, --رابط رابط
این گزینه رابط شبکه ای را که ابزار استفاده خواهد کرد را مشخص می کند. اگر
آدرس مقصد (گزینه "-d") یک آدرس لینک محلی یا "گوش دادن" است.
حالت ("-L") انتخاب شده است، رابط باید به صراحت مشخص شود. واسط
همچنین ممکن است همراه با یک آدرس مقصد، با گزینه "-d" مشخص شود.

-s SRC_ADDR, --src-address SRC_ADDR

این گزینه آدرس منبع IPv6 (یا پیشوند IPv6) را برای استفاده مشخص می کند
آدرس منبع بسته های حمله. اگر پیشوندی مشخص شده باشد، آدرس منبع
به طور تصادفی از آن پیشوند انتخاب شده است. اگر این گزینه نامشخص باقی بماند، IPv6
آدرس منبع بسته های حمله به طور تصادفی از پیشوند ::/0 انتخاب می شود.

-d DST_ADDR, --dst-address DST_ADDR

این گزینه آدرس IPv6 مقصد قربانی را مشخص می کند. می توان آن را ترک کرد
نامشخص فقط در صورتی که گزینه "-L" انتخاب شده باشد (یعنی اگر ابزار کار کند
در حالت "گوش دادن").

هنگام کار در حالت "شنیدن" (گزینه "-L")، آدرس مقصد IPv6 است
با توجه به آدرس منبع IPv6 بسته ورودی انتخاب شده است.

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

این گزینه آدرس منبع لایه پیوند بسته های حمله را مشخص می کند. اگر باقی بماند
نامشخص، آدرس منبع لایه پیوند تصادفی است.

-D DST_LINK_ADDR, --dst-link-address DST_LINK_ADDR

این گزینه آدرس مقصد لایه پیوند بسته های حمله را مشخص می کند. اگر
نامشخص باقی بماند، روی روتر محلی تنظیم شده است (برای غیر محلی
مقصدها) یا مربوط به میزبان مقصد (برای میزبان های محلی).

هنگام کار در حالت "شنیدن"، آدرس مقصد لایه پیوند روی تنظیم می شود
آدرس منبع لایه پیوند بسته ورودی.

-c HOP_LIMIT, --Hop-Limit HOP_LIMIT

این گزینه محدودیت Hop را مشخص می کند تا برای پیام های تغییر مسیر استفاده شود. اگر این
گزینه نامشخص رها می شود، محدودیت Hop به صورت تصادفی به مقداری بین 64 و
243.

-y اندازه, --frag-hdr اندازه

این گزینه مشخص می کند که پیام های خطای ICMPv6 باید تکه تکه شوند. در
اندازه قطعه باید به عنوان یک آرگومان برای این گزینه مشخص شود.

-u HDR_SIZE, --dst-OPT-HDR HDR_SIZE

این گزینه مشخص می کند که یک سرصفحه Destination Options قرار است در آن گنجانده شود
بسته(های) خروجی اندازه سرصفحه پسوند باید به عنوان آرگومان مشخص شود
این گزینه (سرصفحه با گزینه های padding پر شده است). مقصد چندگانه
سرصفحه های گزینه ها ممکن است با استفاده از گزینه های متعدد "-u" مشخص شوند.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

این گزینه یک سرصفحه Destination Options را مشخص می کند تا در آن گنجانده شود
"قسمت غیرقابل شکست" بسته(های) خروجی. اندازه هدر باید مشخص شود
به عنوان یک آرگومان برای این گزینه (سرصفحه با گزینه های padding پر شده است). چندگانه
سرصفحه های گزینه های مقصد ممکن است با استفاده از چندین گزینه "-U" مشخص شوند.

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

این گزینه مشخص می کند که یک سرصفحه Hop-by-Hop Options قرار است در آن گنجانده شود
بسته(های) خروجی اندازه هدر باید به عنوان آرگومان این گزینه مشخص شود
(سرصفحه با گزینه های padding پر شده است). چندین سرصفحه گزینه های Hop-by-Hop
ممکن است با استفاده از چندین گزینه "-H" مشخص شود.

-t TYPE, --icmp6 TYPE

این گزینه نوع و کد پیام خطای ICMPv6 را در فرم مشخص می کند
"--icmp6 TYPE:CODE". اگر نامشخص باقی بماند، پیام خطای ICMPv6 به صورت پیش‌فرض است
"مشکل پارامتر، با فیلد هدر اشتباه مواجه شد" (نوع 4، کد 0).

توجه: گزینه های دیگر (مانند "--icmp6-unreachable") جایگزینی برای آن ارائه می دهند
تنظیم نوع و کد ICMPv6.

-e, --icmp6-dest-unreach

این گزینه نوع ICMPv6 را روی "1" (Destination Unreachable) تنظیم می کند و به آن اجازه می دهد
کاربر برای تعیین کد ICMPv6، به شکل "--icmp6-dest-unreach CODE".

توجه: این گزینه جایگزینی برای گزینه "-t" برای تنظیم نوع ICMPv6 است
و کد.

-E, --icmp6-packet-too-big

این گزینه نوع ICMPv6 را روی "1" و کد ICMPv6 را روی "0" تنظیم می کند (Packet Too
بزرگ).

توجه: این گزینه جایگزینی برای گزینه "-t" برای تنظیم نوع ICMPv6 است
و کد.

-A, --icmp6-time-exceeded

این گزینه نوع ICMPv6 را روی "3" (زمان بیش از حد) تنظیم می کند و به کاربر اجازه می دهد تا
کد ICMPv6 را به شکل "--icmp6-time-exceeded CODE" مشخص کنید.

توجه: این گزینه جایگزینی برای گزینه "-t" برای تنظیم نوع ICMPv6 است
و کد.

-R, --icmp6-param-problem

این گزینه نوع ICMPv6 را روی "4" (مشکل پارامتر) تنظیم می کند و به کاربر اجازه می دهد
کد ICMPv6 را به شکل "--icmp6-param-problem CODE" مشخص کنید.

توجه: این گزینه جایگزینی برای گزینه "-t" برای تنظیم نوع ICMPv6 است
و کد.

-m MTU, --mtu MTU

این مقدار فیلد "MTU" خطای ICMPv6 Packet Too Big را مشخص می کند.
پیام ها.

-O اشاره گر, -- اشاره گر اشاره گر

این گزینه مقدار فیلد "Pointer" مشکل پارامتر ICMPv6 را مشخص می کند
پیغام خطا.

-p TYPE, - نوع بار TYPE

این گزینه نوع باری که باید در ICMPv6 Payload گنجانده شود را مشخص می کند.
بارهای پشتیبانی شده در حال حاضر «TCP»، «UDP» و «ICMP6» هستند. نوع محموله
پیش‌فرض روی "TCP" است.

هنگامی که ابزار در حالت "Listening" کار می کند، این گزینه نوع آن را مشخص می کند
بسته هایی که ابزار به آنها گوش خواهد داد. در حالت گوش دادن، یک نوع اضافی می تواند باشد
مشخص شده: "IP6"؛ این باعث می شود که ابزار به تمام ترافیک IPv6 گوش دهد.

-P اندازه, - اندازه بار اندازه

اندازه محموله برای گنجاندن در ICMPv6 Payload (با نوع بار
با گزینه "-p" مشخص می شود). به طور پیش فرض، تا آنجا که ممکن است تعداد بایت ها وجود دارد
شامل، بدون تجاوز از حداقل IPv6 MTU (1280 بایت).

-n, -- بدون بار

این گزینه مشخص می کند که هیچ payload نباید در خطای ICMPv6 گنجانده شود
پیام

-C HOP_LIMIT, --ipv6-hlim HOP_LIMIT

این گزینه محدودیت Hop بسته IPv6 موجود در محموله را مشخص می کند
پیام خطای ICMPv6 اگر این گزینه نامشخص باقی بماند، Hop Limit است
به صورت تصادفی به مقدار بین 64 و 243.

-r ADDRESS, --target-addr ADDRESS

این گزینه آدرس منبع بسته IPv6 را مشخص می کند که در آن تعبیه شده است
پیغام خطای ICMPv6. اگر نامشخص باقی بماند، روی همان آدرس تنظیم می شود
آدرس مقصد IPv6 بسته خارجی.

هنگام کار در "حالت گوش دادن"، ابزار به طور خودکار بخشی از آن را تعبیه می کند
بسته دریافتی (مگر اینکه توسط گزینه "-n" غیر از این مشخص شده باشد)، و از این رو IPv6
آدرس منبع بسته IPv6 تعبیه شده بر این اساس تنظیم شده است.

-x ADDRESS, --peer-addr ADDRESS

این گزینه آدرس مقصد بسته IPv6 تعبیه شده را مشخص می کند
در پیام خطای ICMPv6. اگر نامشخص باقی بماند، روی یک مقدار تصادفی تنظیم می شود.

هنگام کار در "حالت گوش دادن"، ابزار به طور خودکار بخشی از آن را تعبیه می کند
بسته دریافتی (مگر اینکه توسط گزینه "-n" غیر از این مشخص شده باشد)، و از این رو IPv6
آدرس مقصد بسته IPv6 تعبیه شده بر این اساس تنظیم می شود.

توجه: از آنجایی که انتظار می رود میزبان قربانی پیام خطای ICMPv6 را بررسی کند
مربوط به یک نمونه ارتباطی مداوم، هنگام کار در "حالت فعال"،
این گزینه باید روی مقداری تنظیم شود که مربوط به یک ارتباط در حال انجام باشد
نمونه.

-o PORT, ---target-port PORT

این گزینه پورت منبع بسته TCP یا UDP موجود در آن را مشخص می کند
ICMPv6 Payload. اگر یک محدوده پورت به شکل "-o LOWPORT:HIGHPORT" مشخص شده باشد
ابزار یک پیغام خطای ICMPv6 برای هر پورت در آن محدوده ارسال می کند.

توجه: این گزینه فقط در صورتی معنی دارد که "TCP" یا "UDP" مشخص شده باشد (با
گزینه "-p").

-a PORT, -- همتا پورت PORT

این گزینه پورت مقصد بسته TCP یا UDP موجود در آن را مشخص می کند
ICMPv6 Payload. اگر محدوده پورت به شکل "-o LOWPORT:HIGHPORT" مشخص شده باشد
این ابزار یک پیغام خطای ICMPv6 را برای هر پورت در آن محدوده ارسال می کند.

توجه: این گزینه فقط در صورتی معنی دارد که "TCP" یا "UDP" مشخص شده باشد (با
گزینه "-p").

-X TCP_FLAGS, --tcp-flags TCP_FLAGS

این گزینه پرچم های هدر TCP موجود در ICMPv6 Payload را مشخص می کند.
پرچم ها به صورت "F" (FIN)، "S" (SYN)، "R" (RST)، "P" (PSH)، "A" (ACK) مشخص می شوند.
"U" (URG)، "X" (بدون پرچم). اگر نامشخص باقی بماند، فقط بیت "ACK" تنظیم می شود.

توجه: این گزینه فقط در صورتی معنی دارد که "TCP" مشخص شده باشد (با "-p"
گزینه).

-q SEQ_NUMBER, --tcp-seq SEQ_NUMBER

این گزینه Sequence Number هدر TCP موجود در ICMPv6 را مشخص می کند
ظرفیت ترابری. اگر نامشخص باقی بماند، شماره توالی تصادفی می شود.

توجه: این گزینه فقط در صورتی معنی دارد که "TCP" مشخص شده باشد (با "-p"
گزینه).

-Q ACK_NUMBER, --tcp-ack ACK_NUMBER

این گزینه شماره تایید هدر TCP موجود در آن را مشخص می کند
ICMPv6 Payload. اگر نامشخص باقی بماند، شماره تأیید تصادفی است.

توجه: این گزینه فقط در صورتی معنی دارد که "TCP" مشخص شده باشد (با "-p"
گزینه).

-V URG_POINTER, --tcp-urg URG_POINTER

این گزینه اشاره گر فوری هدر TCP موجود در ICMPv6 را مشخص می کند
ظرفیت ترابری. اگر مشخص نشود، نشانگر فوری روی 0 تنظیم می شود.

توجه: این گزینه فقط در صورتی معنی دارد که "TCP" مشخص شده باشد (با "-p"
گزینه).

-w TCP_WIN, --tcp-win TCP_WIN

این گزینه پنجره هدر TCP موجود در ICMPv6 Payload را مشخص می کند.
اگر نامشخص باقی بماند، پنجره تصادفی می شود.

توجه: این گزینه فقط در صورتی معنی دارد که "TCP" مشخص شده باشد (با "-p"
گزینه).

-j SRC_ADDR, --block-src SRC_ADDR

این گزینه یک فیلتر بلوکی برای بسته های ورودی بر اساس IPv6 آنها تنظیم می کند
آدرس منبع. این اجازه می دهد تا مشخصات یک پیشوند IPv6 را به شکل "-j
پیشوند/پیشوند. اگر طول پیشوند مشخص نشده باشد، طول پیشوند "/128"
انتخاب شده است (یعنی، این گزینه فرض می کند که یک آدرس IPv6 واحد، به جای یک
پیشوند IPv6، مشخص شده است).

-k DST_ADDR, --block-dst DST_ADDR

این گزینه یک فیلتر بلوک برای پیام های Neighbor Solicitation ورودی تنظیم می کند.
بر اساس آدرس مقصد IPv6 آنها. این اجازه می دهد تا مشخصات یک IPv6
پیشوند به شکل "-k prefix/prefixlen". اگر طول پیشوند مشخص نشده باشد، a
طول پیشوند "/128" انتخاب شده است (یعنی این گزینه فرض می کند که یک IPv6 واحد است
آدرس، به جای پیشوند IPv6، مشخص شده است).

-J SRC_ADDR, --block-link-src SRC_ADDR

این گزینه یک فیلتر بلوکی برای بسته های ورودی بر اساس لایه پیوند آنها تنظیم می کند
آدرس منبع. این گزینه باید با یک آدرس لایه پیوند دنبال شود (در حال حاضر،
فقط اترنت پشتیبانی می شود).

-K DST_ADDR, --block-link-dst DST_ADDR

این گزینه یک فیلتر بلوکی برای بسته های ورودی بر اساس لایه پیوند آنها تنظیم می کند
آدرس مقصد. این گزینه باید با یک آدرس لایه پیوند دنبال شود
(در حال حاضر فقط اترنت پشتیبانی می شود).

-b SRC_ADDR, --accept-src SRC_ADDR

این گزینه یک فیلتر پذیرش را برای بسته های ورودی بر اساس IPv6 آنها تنظیم می کند
آدرس منبع. این اجازه می دهد تا مشخصات یک پیشوند IPv6 را به شکل "-b" تعیین کنید
پیشوند/پیشوند. اگر طول پیشوند مشخص نشده باشد، طول پیشوند "/128"
انتخاب شده است (یعنی، این گزینه فرض می کند که یک آدرس IPv6 واحد، به جای یک
پیشوند IPv6، مشخص شده است).

-g DST_ADDR, --accept-dst DST_ADDR

این گزینه یک فیلتر پذیرش برای بسته های دریافتی بر اساس IPv6 آنها تنظیم می کند
آدرس مقصد. این اجازه می دهد تا مشخصات یک پیشوند IPv6 را به شکل "-g
پیشوند/پیشوند. اگر طول پیشوند مشخص نشده باشد، طول پیشوند "/128"
انتخاب شده است (یعنی، این گزینه فرض می کند که یک آدرس IPv6 واحد، به جای یک
پیشوند IPv6، مشخص شده است).

-B SRC_ADDR, --accept-link-src SRC_ADDR

این گزینه یک فیلتر پذیرش برای پیام‌های درخواست همسایه ورودی تنظیم می‌کند.
بر اساس آدرس منبع لایه پیوند آنها. گزینه باید با a دنبال شود
آدرس لایه پیوند (در حال حاضر فقط اترنت پشتیبانی می شود).

-G DST_ADDR, --accept-link-dst DST_ADDR

این گزینه یک فیلتر پذیرش را برای بسته های ورودی بر اساس آنها تنظیم می کند
آدرس مقصد لایه پیوند. این گزینه باید با یک آدرس لایه پیوند دنبال شود
(در حال حاضر فقط اترنت پشتیبانی می شود).

-f, ----فیلترها

این گزینه به طور خودکار یک "فیلتر مسدود" را برای آدرس منبع IPv6 اضافه می کند
بسته ها

توجه: این گزینه ممکن است زمانی مطلوب باشد که ابزار در "حالت گوش دادن" و
دستور داده شده است که به بسته های "ICMP6" یا "IP6" گوش دهد (بنابراین احتمالاً از بسته اجتناب می شود
حلقه ها).

-l, -- حلقه

این گزینه به ابزار icmp6 دستور می دهد تا پیام های خطای دوره ای ICMPv6 را به
گره قربانی مدت زمان مکث بین ارسال پیام های خطای ICMPv6 می تواند
با استفاده از گزینه "-z" مشخص شود و به طور پیش فرض 1 ثانیه باشد. توجه داشته باشید که این
گزینه را نمی توان در ارتباط با گزینه "-L" ("--listen") تنظیم کرد.

-z, --خواب

این گزینه مدت زمان مکث بین ارسال خطای ICMPv6 را مشخص می کند
پیام ها (زمانی که گزینه "--loop" تنظیم شده باشد). اگر نامشخص باقی بماند، پیش‌فرض ۱ است
دومین.

-L, --گوش کن

این به ابزار icmp6 دستور می دهد تا در حالت "Listening" کار کند (احتمالاً بعد از
حمله به یک گره داده شده). توجه داشته باشید که این گزینه را نمی توان همراه با
گزینه "-l" ("--loop").

-v, -- پرحرف

این گزینه به ابزار icmp6 دستور می دهد تا پرحرف باشد. وقتی این گزینه دو بار تنظیم شد،
این ابزار "بسیار پرمخاطب" است و ابزار همچنین به شما اطلاع می دهد که کدام بسته ها بوده اند
در نتیجه اعمال فیلترهای مشخص شده پذیرفته یا دور ریخته می شود.

-h, --کمک

چاپ اطلاعات راهنما برای icmp6 ابزار است.

مثال ها

بخش های زیر موارد استفاده معمولی را نشان می دهد icmp6 ابزار است.

مثال #1

# icmp6 -i eth0 -L -p TCP -v

این ابزار از رابط شبکه "eth0" استفاده می کند و در حالت "گوش دادن" ("-L") عمل می کند.
گزینه). هر پیام خطای ICMPv6 حاوی ICMPv6 Payload به تعداد بایت از
بسته ضبط شده بدون تجاوز از حداقل IPv6 MTU (1280 بایت). ابزار چاپ خواهد شد
اطلاعات دقیق در مورد حمله (گزینه "-v").

مثال #2

# icmp6 --icmp6-packet-too-big -p ICMP6 -d 2001:db8:10::1 --peer-addr 2001:db8:11::2 -m
1240 -v

این ابزار یک پیام خطای ICMPv6 Packet Too Big ارسال می کند که MTU 1240 را تبلیغ می کند.
بایت ها پیام خطای ICMPv6 به آدرس " "2001:db8:10::1" ارسال خواهد شد. ICMPv6
پیام خطا یک پیام ICMPv6 Echo Request را با آدرس منبع تنظیم شده جاسازی می کند
"2001:db8:10::1" (یعنی آدرس مقصد پیام خطا)، و مقصد
آدرس روی "2001:db8:11::2) تنظیم شد (گزینه "--peer-addr"). مقدار "Identifier" و
فیلدهای "Sequence Number" پیام درخواست اکو تعبیه شده ICMPv6 تصادفی می شوند.
این ابزار اطلاعات دقیقی در مورد حمله (گزینه "-v") ارائه می دهد.

از icmp6 به صورت آنلاین با استفاده از خدمات onworks.net استفاده کنید