Frag6 - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

Frag6 - IPv6 विखंडन के लिए एक सुरक्षा मूल्यांकन उपकरण

SYNOPSIS

टुकड़ा6 [-i इंटरफ़ेस] -डी डीएसटी_एडीडीआर [-एस लिंक_एसआरसी_एडीडीआर] [-डी लिंक-डीएसटी-एडीडीआर] [-एस एसआरसी_एडीडीआर[/LEN]]
[-A HOP_LIMIT] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H HBH_OPT_HDR_SIZE] [-P
FRAG_SIZE] [-O FRAG_TYPE] [-o FRAG_OFFSET] [-I FRAG_ID] [-T] [-n] [-p | -डब्ल्यू | -एक्स | -एफ
N_FRAGS] [-l] [-z सेकंड] [-v] [-h]

वर्णन

टुकड़ा6 IPv6 अंशों पर आधारित आक्रमण वैक्टरों के लिए एक सुरक्षा मूल्यांकन उपकरण है। यह हिस्सा है
SI6 नेटवर्क के IPv6 टूलकिट के लिए: एक सुरक्षा मूल्यांकन और समस्या-निवारण सूट
IPv6 प्रोटोकॉल.

विकल्प

टुकड़ा6 इसे कमांड-लाइन विकल्प के रूप में पैरामीटर लेता है। प्रत्येक विकल्प निर्दिष्ट किया जा सकता है
एक संक्षिप्त नाम के साथ (हाइफ़न वर्ण से पहले एक वर्ण, उदाहरण के लिए "-i") या के साथ
एक लंबा नाम (दो हाइफ़न वर्णों से पहले एक स्ट्रिंग, जैसे "--इंटरफ़ेस")।

-i इंटरफ़ेस, --इंटरफेस इंटरफ़ेस
यह विकल्प उस नेटवर्क इंटरफ़ेस को निर्दिष्ट करता है जिसका उपकरण उपयोग करेगा। अगर
गंतव्य पता ("-d" विकल्प) एक लिंक-स्थानीय पता है, इंटरफ़ेस होना चाहिए
स्पष्ट रूप से निर्दिष्ट। इंटरफ़ेस को गंतव्य के साथ भी निर्दिष्ट किया जा सकता है
पता, "-d" विकल्प के साथ।

-S एसआरसी_LINK_ADDR, --src-लिंक-पता एसआरसी_LINK_ADDR

यह विकल्प जांच पैकेट के लिंक-लेयर सोर्स एड्रेस को निर्दिष्ट करता है। अगर छोड़ दिया
अनिर्दिष्ट, पैकेट का लिंक-लेयर स्रोत पता वास्तविक पर सेट है
नेटवर्क इंटरफ़ेस का लिंक-लेयर पता।

-D डीएसटी_LINK_ADDR, --dst-लिंक-पता डीएसटी_LINK_ADDR

यह विकल्प जांच पैकेट के लिंक-लेयर गंतव्य पते को निर्दिष्ट करता है। द्वारा
डिफ़ॉल्ट रूप से, लिंक-लेयर गंतव्य पता स्वचालित रूप से लिंक-लेयर पर सेट हो जाता है
गंतव्य होस्ट का पता (ऑन-लिंक गंतव्यों के लिए) या लिंक-लेयर का
फर्स्ट-हॉप राउटर का पता।

-s एसआरसी_एडीडीआर, --src-पता एसआरसी_एडीडीआर

यह विकल्प IPv6 स्रोत पता (या IPv6 उपसर्ग) को निर्दिष्ट करता है जिसका उपयोग किया जाना है
आउटगोइंग पैकेट्स का स्रोत पता। यदि कोई IPv6 उपसर्ग निर्दिष्ट है, तो IPv6
आउटगोइंग पैकेट्स का सोर्स एड्रेस उस प्रीफिक्स से रैंडमाइज किया जाएगा।

-d डीएसटी_एडीडीआर, --dst-पता डीएसटी_एडीडीआर

यह विकल्प लक्ष्य नोड का IPv6 गंतव्य पता निर्दिष्ट करता है। इस विकल्प
अनिर्दिष्ट नहीं छोड़ा जा सकता है।

-A HOP_LIMIT, --हॉप-सीमा HOP_LIMIT

यह विकल्प IPv6 पैकेट के लिए उपयोग की जाने वाली हॉप लिमिट को निर्दिष्ट करता है। डिफ़ॉल्ट रूप से,
हॉप सीमा यादृच्छिक है।

-u एचडीआर_SIZE, --डीएसटी-ऑप्ट-एचडीआर एचडीआर_SIZE

यह विकल्प निर्दिष्ट करता है कि एक गंतव्य विकल्प शीर्षलेख को इसमें शामिल किया जाना है
आउटगोइंग पैकेट। एक्सटेंशन हेडर आकार को एक तर्क के रूप में निर्दिष्ट किया जाना चाहिए
यह विकल्प (हेडर पैडिंग विकल्पों से भरा है)। एकाधिक गंतव्य
विकल्प शीर्षलेख कई "-u" विकल्पों के माध्यम से निर्दिष्ट किए जा सकते हैं।

-U एचडीआर_SIZE, --dst-ऑप्ट-यू-एचडीआर एचडीआर_SIZE

यह विकल्प एक गंतव्य विकल्प शीर्षलेख निर्दिष्ट करता है जिसे इसमें शामिल किया जाना है
आउटगोइंग पैकेट का "अखंड भाग"। हेडर का आकार निर्दिष्ट होना चाहिए
इस विकल्प के तर्क के रूप में (हेडर पैडिंग विकल्पों से भरा हुआ है)। विभिन्न
गंतव्य विकल्प शीर्षलेख कई "-U" विकल्पों के माध्यम से निर्दिष्ट किए जा सकते हैं।

-H एचडीआर_SIZE, --एचबीएच-ऑप्ट-एचडीआर एचडीआर_SIZE

यह विकल्प निर्दिष्ट करता है कि एक हॉप-बाय-हॉप विकल्प शीर्षलेख को इसमें शामिल किया जाना है
आउटगोइंग पैकेट। हेडर आकार को इस विकल्प के तर्क के रूप में निर्दिष्ट किया जाना चाहिए
(हेडर पैडिंग विकल्पों से भरा है)। एकाधिक हॉप-बाय-हॉप विकल्प शीर्षलेख
एकाधिक "-H" विकल्पों के माध्यम से निर्दिष्ट किया जा सकता है।

-P FRAG_SIZE, --टुकड़े के आकार का FRAG_SIZE

यह विकल्प IPv6 फ़्रैगमेंट पेलोड आकार निर्दिष्ट करता है।

-O FRAG_TYPE, --फ्रैग-प्रकार FRAG_TYPE

यह विकल्प खंड "प्रकार" निर्दिष्ट करता है। संभावित प्रकार हैं "प्रथम", "मध्यम",
"अंतिम", और "परमाणु"। यदि चयनित फ़्रैगमेंट प्रकार "प्रथम" है, तो फ़्रैगमेंट ऑफ़सेट
स्वचालित रूप से 0 पर सेट हो जाता है, और "M" ("अधिक टुकड़े") बिट 1 पर सेट हो जाता है
चयनित फ़्रैगमेंट प्रकार "मध्यम" है, फ़्रैगमेंट ऑफ़सेट एक गैर-शून्य मान पर सेट है,
और "एम" बिट को 1 पर सेट किया गया है। यदि चयनित टुकड़ा प्रकार "अंतिम" है, तो टुकड़ा
ऑफसेट को गैर-शून्य मान पर सेट किया गया है, और "एम" बिट को 0 पर सेट किया गया है। अंत में, यदि
चयनित फ़्रैगमेंट प्रकार "परमाणु" है, फ़्रैगमेंट ऑफ़सेट 0 पर सेट है, और "M"
बिट 0 पर सेट है.

-o FRAG_OFFSET, --फ्रैग-ऑफ़सेट FRAG_OFFSET

यह विकल्प फ्रैगमेंट ऑफसेट निर्दिष्ट करता है। फ्रैगमेंट ऑफसेट साधन द्वारा निर्दिष्ट
इस विकल्प का "-O" के माध्यम से स्पष्ट रूप से निर्दिष्ट मान को ओवरराइड करता है
विकल्प.

-I FRAG_ID, --फ्रैग-आईडी FRAG_ID

यह विकल्प खंड "पहचान" मान निर्दिष्ट करता है। यदि अनिर्दिष्ट छोड़ दिया जाए, तो
"पहचान" मान यादृच्छिक है.

-T, --नो-टाइमस्टैम्प

किसी लक्ष्य की खंड पुनर्संयोजन नीति का आकलन करते समय, खंड पेलोड
इसमें एक टाइमस्टैम्प मान शामिल होता है जिसका उपयोग टुकड़े के पुन: संयोजन समयबाह्य को मापने के लिए किया जाता है।
यदि यह विकल्प सेट किया गया है, तो ऐसे टाइमस्टैम्प को पेलोड में शामिल नहीं किया जाएगा (और
उपकरण टुकड़े के पुनर्संयोजन समयबाह्य को मापने में सक्षम नहीं होगा)।

-n, --कोई प्रतिक्रिया नहीं

यह विकल्प Frag6 टूल को टुकड़ों पर प्रतिक्रियाएँ प्रदर्शित न करने का निर्देश देता है
भेजा गया। विखंडन-बाढ़ आक्रमण करते समय यह विकल्प उपयोगी होता है
एकाधिक प्रतिक्रिया पैकेट (ICMPv6 त्रुटियाँ) प्राप्त हो सकते हैं।

-p, --फ्रैग-रेस-पॉलिसी

यह विकल्प उपकरण को IPv6 फ़्रैगमेंट पुनः संयोजन नीति निर्धारित करने का निर्देश देता है
लक्ष्य। उपर्युक्त नीति निर्धारित करने के लिए, उपकरण कार्य करता है
यह निर्धारित करने के लिए परीक्षणों की संख्या कि लक्ष्य नोड ओवरलैपिंग टुकड़ों को कैसे संसाधित करता है।
निम्नलिखित आंकड़े पैकेटों के अनुक्रम को दर्शाते हैं जो प्रत्येक के अनुरूप हैं
जाँच।

टेस्ट #1

फ्रैग. #1: आआआआआआआ
फ्रैग. #2: बीबीबीबीबीबीबीबीबी

टेस्ट #2

फ्रैग. #1: आआआआआआआ
फ्रैग. #2: बीबीबीबीबीबीबीबीबी
फ्रैग. #3: सीसीसीसीसीसीसीसीसीसीसी

टेस्ट #3

फ्रैग. #1: आआआआआआआ
फ्रैग. #2: बीबीबीबीबीबीबीबीबी
फ्रैग. #3: सीसीसीसीसीसीसीसीसीसीसी

टेस्ट #4

फ्रैग. #1: आआआआआआआ
फ्रैग. #2: बीबीबीबीबीबीबीबीबी
फ्रैग. #3: CCCCCCCCCCCCCCCCCCCCCCCCCC

टेस्ट #5

फ्रैग. #1: आआआआआआआ
फ्रैग. #2: बीबीबीबीबीबीबीबीबी
फ्रैग. #3: सीसीसीसीसीसीसीसीसीसीसी
फ्रैग. #4: DDDDDDDD

उपरोक्त प्रत्येक परीक्षण के लिए, उपकरण रिपोर्ट करता है
डेटा की प्रतिलिपि लक्ष्य होस्ट द्वारा उपयोग की जाती है। अगर वहाँ कोई नहीं है
होस्ट से प्रतिक्रिया, उपकरण सूचित करता है कि क्या होस्ट
चुपचाप टुकड़े गिरा दिए, या ICMPv6 समय भेज दिया
त्रुटि संदेश पार हो गया.

-W, --फ्रैग-आईडी-नीति

यह विकल्प उपकरण को खंड "पहचान" निर्धारित करने का निर्देश देता है
पीढ़ी नीति. उपकरण लक्ष्य नोड पर कई जांच पैकेट भेजता है, और
संबंधित प्रतिक्रिया पैकेट के "पहचान" मानों का नमूना लें। पर आधारित
नमूनाकृत मान, यह खंड पहचान निर्माण नीति का अनुमान लगाने का प्रयास करता है
लक्ष्य का।

टूल पहले एकल IPv6 पते से कई टुकड़े भेजेगा, जैसे कि
प्रति-गंतव्य नीति निर्धारित की जाती है। इसके बाद टूल एक नंबर भेजेगा
यादृच्छिक IPv6 पतों से टुकड़े (पहले टुकड़े के समान उपसर्ग से)
जैसे कि "वैश्विक" खंड पहचान निर्माण नीति का अनुमान लगाया जा सकता है।

उपकरण अपेक्षित मूल्य और अंतर के मानक विचलन की गणना करता है
लगातार-नमूना पहचान मूल्यों (आईडीएन - आईडीएन-1) के बीच, के इरादे से
लक्ष्य नोड पर खंड पहचान एल्गोरिथ्म का अनुमान लगाना।

मानक विचलन के छोटे मूल्यों के लिए, टुकड़े की पहचान मान ली जाती है
"अपेक्षित मूल्य" की वृद्धि के साथ एक नीरस रूप से बढ़ने वाला कार्य होना।
मानक विचलन के बड़े मूल्यों के लिए, टुकड़े की पहचान मान ली जाती है
यादृच्छिक किया जाना है, और अपेक्षित मूल्य और मानक विचलन को सूचित किया जाता है
उपयोगकर्ता, टुकड़े की पहचान पीढ़ी की "गुणवत्ता" के संकेतक के रूप में
कलन विधि।

-X, --पॉड-हमला

यह विकल्प टूल को "पिंग ऑफ़ डेथ" हमला करने का निर्देश देता है
निर्दिष्ट लक्ष्य।

-F FRAG_NUMBER, --बाढ़ के टुकड़े FRAG_NUMBER

यह विकल्प टूल को निर्दिष्ट संख्या में टुकड़े वापस भेजने का निर्देश देता है-
लक्ष्य नोड पर वापस जाएँ। इस विकल्प का उपयोग के साथ संयोजन में किए जाने की संभावना है
"-एल" विकल्प, जैसे कि प्रक्रिया एक लूप में दोहराई जाती है।

-l, --कुंडली

यह विकल्प Frag6 टूल को समय-समय पर IPv6 टुकड़े भेजने का निर्देश देता है
लक्ष्य नोड. टुकड़ों के एक बैच को भेजने के बीच रुकने का समय हो सकता है
"-z" विकल्प के माध्यम से निर्दिष्ट किया जाए, और डिफ़ॉल्ट 1 सेकंड हो।

-z सेकंड, --नींद सेकंड

यह विकल्प निर्दिष्ट करता है कि टूल को भेजने के बीच कितना समय रुकना चाहिए
IPv6 अंशों के btaches (जब "--लूप" विकल्प सेट होता है)। यदि अनिर्दिष्ट छोड़ दिया जाए,
यह 1 सेकंड के लिए डिफ़ॉल्ट है।

-v, --शब्दशः

यह विकल्प Frag6 टूल को वर्बोज़ होने का निर्देश देता है। यदि यह विकल्प दो बार सेट किया गया है
और -W विकल्प सेट किया गया था, टूल सैंपल किए गए फ्रैगमेंट आइडेंटिफिकेशन को आउटपुट करता है
मान (अन्य जानकारी के अतिरिक्त)।

-h, --मदद

के लिए सहायता जानकारी प्रिंट करें टुकड़ा6 उपकरण.

उदाहरण

निम्नलिखित अनुभागों के विशिष्ट उपयोग के मामलों का वर्णन करते हैं टुकड़ा6 उपकरण.

उदाहरण #1

# frag6 --frag-id-policy -d fc00:1::1 -v

होस्ट "fc00:1::1" की खंड पहचान निर्माण नीति का आकलन करें। वाचाल हो.

उदाहरण #2

# frag6 --frag-reass-policy -d fc00:1::1 -v

होस्ट "fc00:1::1" की फ़्रैगमेंट पुनः संयोजन नीति का आकलन करें। वाचाल हो.

उदाहरण #3

# frag6 --frag-प्रकार परमाणु -d fc00:1::1 -v

होस्ट "fc6:00::1" को IPv1 परमाणु टुकड़ा भेजें। वाचाल हो.

उदाहरण #4

# frag6 -s ::/0 --बाढ़-टुकड़े 100 -l -z 5 -d fc00:1::1 -v

जाली IPv100 स्रोत का उपयोग करके होस्ट fc5:00::1 को 1 टुकड़े (प्रत्येक 6 सेकंड) भेजें
उपसर्ग से पता ::/0. उपर्युक्त अंशों का ऑफसेट 0 होना चाहिए, और
एम बिट सेट (यानी, पहले टुकड़े हों)। वाचाल हो.

onworks.net सेवाओं का उपयोग करके ऑनलाइन Frag6 का उपयोग करें