jumbo6 - Online di Cloud

PROGRAM:

NAMA

jumbo6 - Alat penilaian keamanan untuk vektor serangan berdasarkan jumbogram IPv6

RINGKASAN

jumbo6 [-i INTERFACE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z DETIK]
[-v] [-h]

DESKRIPSI

jumbo6 memungkinkan penilaian implementasi IPv6 sehubungan dengan serangan berbasis vektor
pada jumbogram IPv6. Ini adalah bagian dari Perangkat IPv6 Jaringan SI6: penilaian keamanan
suite untuk protokol IPv6.

Alat ini hanya memiliki satu mode operasi: mode aktif. Dalam mode aktif, alat mengirimkan IPv6
jumbogram ke target yang ditentukan, dan memberi tahu pengguna tentang kesalahan ICMPv6 yang diterima
pesan (biasanya pesan kesalahan "ICMPv6 Parameter Problem").

PILIHAN

jumbo6 mengambil parameternya sebagai opsi baris perintah. Masing-masing opsi dapat ditentukan
dengan nama pendek (satu karakter didahului dengan karakter tanda hubung, seperti misalnya "-i") atau dengan
nama panjang (string diawali dengan dua karakter tanda hubung, misalnya "--interface").

jumbo6 mendukung Header Ekstensi IPv6, termasuk Header Fragmentasi IPv6, yang
mungkin berguna untuk menghindari pemfilteran lapisan-2 dan/atau Sistem Deteksi Intrusi Jaringan
(NIDS). Namun, header ekstensi IPv6 tidak digunakan secara default, dan harus
secara eksplisit diaktifkan dengan opsi yang sesuai.

-i INTERFACE, --antarmuka INTERFACE
Opsi ini menentukan antarmuka jaringan yang akan digunakan alat. jika
alamat tujuan (opsi "-d") adalah alamat tautan-lokal, antarmuka harus
ditentukan secara eksplisit. Antarmuka juga dapat ditentukan bersama dengan tujuan
alamat, dengan opsi "-d".

-S SRC_LINK_ADDR, --src-link-alamat SRC_LINK_ADDR

Opsi ini menentukan Alamat Sumber lapisan tautan dari paket probe. Jika dibiarkan
tidak ditentukan, Alamat Sumber lapisan tautan dari paket diatur ke yang sebenarnya
alamat link-layer dari antarmuka jaringan.

-D DST_LINK_ADDR, --dst-link-alamat DST_LINK_ADDR

Opsi ini menentukan Alamat Tujuan lapisan tautan dari paket probe
(saat ini, hanya Ethernet yang didukung). Secara default, tujuan lapisan tautan
Alamat secara otomatis diatur ke alamat link-layer dari host tujuan (untuk
tujuan on-link) atau ke alamat link-layer dari router hop pertama.

-s SRC_ADDR, --src-alamat SRC_ADDR

Opsi ini menentukan alamat sumber IPv6 (atau awalan IPv6) yang akan digunakan untuk
Alamat Sumber dari paket keluar. Jika awalan IPv6 ditentukan, IPv6
Alamat Sumber dari paket keluar akan diacak dari awalan itu.

-d DST_ADDR, --dst-alamat DST_ADDR

Opsi ini menentukan Alamat Tujuan IPv6 dari node target. Pilihan ini
tidak dapat dibiarkan tidak ditentukan.

--hop-batas, -A

Opsi ini menentukan Hop Limit yang akan digunakan untuk paket IPv6. Secara default,
Batas Hop diacak.

-y UKURAN, --frag-hdr UKURAN

Opsi ini menentukan bahwa paket yang dihasilkan harus terfragmentasi. Fragmen
size harus ditentukan sebagai argumen untuk opsi ini.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Opsi ini menetapkan bahwa header Opsi Tujuan akan disertakan dalam
paket yang dihasilkan. Ukuran tajuk ekstensi harus ditentukan sebagai argumen untuk
opsi ini (header diisi dengan opsi padding). Beberapa Tujuan
Header opsi dapat ditentukan melalui beberapa opsi "-u".

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Opsi ini menentukan header Opsi Tujuan untuk disertakan dalam
"bagian yang tidak terfragmentasi" dari paket yang dihasilkan. Ukuran header harus ditentukan sebagai
argumen untuk opsi ini (header diisi dengan opsi padding). Beberapa
Header Opsi Tujuan dapat ditentukan melalui beberapa opsi "-U".
Opsi ini hanya berlaku jika opsi "-y" ditentukan (sebagai konsep
"bagian yang tidak dapat difragmentasi" hanya masuk akal ketika fragmentasi digunakan).

-H HDR_SIZE, --hbh-memilih-hdr HDR_SIZE

Opsi ini menetapkan bahwa header Opsi Hop-by-Hop akan disertakan dalam
paket yang dihasilkan. Ukuran header harus ditentukan sebagai argumen untuk opsi ini
(header diisi dengan opsi padding). Beberapa tajuk Opsi Hop-by-Hop
dapat ditentukan melalui beberapa opsi "-H".

--ipv6-panjang, -q

Opsi ini menentukan nilai bidang "Total Length" dari header IPv6
harus diatur ke. Jika opsi ini dibiarkan tidak ditentukan, bidang "Panjang Total" adalah
diatur ke 0, seperti yang dipersyaratkan oleh spesifikasi jumbogram IPv6.

--jumbo-panjang, -Q

Opsi ini menentukan nilai untuk bidang "Panjang Muatan Jumbo" dari
Opsi Muatan Jumbo harus disetel. Jika opsi ini dibiarkan tidak ditentukan, "Jumbo
Bidang Payload Length" diatur sesuai dengan ukuran sebenarnya dari muatan jumbo (lihat
opsi "-p").

--ukuran muatan, -P

Opsi ini menentukan ukuran muatan jumbo. Jika dibiarkan tidak ditentukan,
ukuran muatan diatur ke 0.

--lingkaran, -l

Opsi ini menginstruksikan alat jumbo6 untuk mengirim jumbogram IPv6 berkala ke
simpul korban. Jumlah waktu jeda antara pengiriman jumbogram IPv6 dapat
ditentukan melalui opsi "-z", dan defaultnya adalah 1 detik.

--tidur, -z

Opsi ini menentukan jumlah waktu jeda antara pengiriman jumbogram IPv6
(ketika opsi "--loop" disetel). Jika dibiarkan tidak ditentukan, defaultnya adalah 1 detik.

--verbose, -v

Opsi ini menginstruksikan alat jumbo6 menjadi verbose. Saat opsi disetel dua kali,
alat ini "sangat bertele-tele", dan alat ini juga menginformasikan paket mana yang telah
diterima atau dibuang sebagai akibat dari penerapan filter yang ditentukan.

--tolong, -h

Cetak informasi bantuan untuk alat jumbo6.

CONTOH

Bagian berikut mengilustrasikan kasus penggunaan tipikal dari: jumbo6 tool.

Contoh #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Kirim jumbogram IPv6 ke host fc00:1::1. Alamat Sumber IPv6 akan secara acak
dipilih dari awalan fc00:1::/64, dan muatan 100 byte disertakan dalam
paket.

Gunakan jumbo6 online menggunakan layanan onworks.net