rs6 - Online di Cloud

PROGRAM:

NAMA

rs6 - Alat penilaian keamanan untuk vektor serangan berdasarkan Permohonan Router ICMPv6
pesan

RINGKASAN

rs6 [-i INTERFACE] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE]
[-U DST_OPT_U_HDR_SIZE] [-H HBH_OPT_HDR_SIZE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-E
LINK_ADDR] [-e] [-F N_SOURCES] [-z DETIK] [-l] [-v] [-h]

DESKRIPSI

rs6 memungkinkan penilaian implementasi IPv6 sehubungan dengan berbagai serangan
berdasarkan pesan Permohonan ICMPv6 Router. Alat ini adalah bagian dari IPv6 Jaringan SI6
Toolkit: suite penilaian keamanan untuk protokol IPv6.

PILIHAN

rs6 mengambil parameternya sebagai opsi baris perintah. Masing-masing opsi dapat ditentukan
dengan nama pendek (satu karakter didahului dengan karakter tanda hubung, seperti misalnya "-i") atau dengan
nama panjang (string diawali dengan dua karakter tanda hubung, misalnya "--interface").

Tergantung pada jumlah informasi (yaitu, opsi dan data opsi) yang akan disampaikan ke
Permohonan Router, mungkin perlu bagi rs6 untuk membagi informasi itu menjadi lebih banyak
dari satu Permohonan Router. Juga, ketika alat rs6 diinstruksikan untuk membanjiri korban
dengan Permohonan Router dari berbagai sumber (opsi "--flood-sources"), banyak
paket mungkin perlu dibuat. rs6 mendukung fragmentasi IPv6, yang mungkin berguna jika
sejumlah besar informasi perlu disampaikan dalam satu Permohonan Router
pesan. Fragmentasi IPv6 tidak diaktifkan secara default, dan harus diaktifkan secara eksplisit dengan
opsi "-y".

-i INTERFACE, --antarmuka INTERFACE
Opsi ini menentukan antarmuka jaringan yang akan digunakan alat. jika
alamat tujuan (opsi "-d") adalah alamat tautan-lokal, antarmuka harus
ditentukan secara eksplisit. Antarmuka juga dapat ditentukan bersama dengan tujuan
alamat, dengan opsi "-d".

-s SRC_ADDR, --src-alamat SRC_ADDR

Opsi ini dimaksudkan untuk menentukan Alamat Sumber IPv6 (atau awalan IPv6) yang akan digunakan
untuk pesan Permohonan Router. Jika dibiarkan tidak ditentukan, tautan-lokal acak
unicast (fe80::/64) alamat dipilih.

-d DST_ADDR, --dst-alamat DST_ADDR

Opsi ini menentukan Alamat Tujuan IPv6 dari Permintaan Router
pesan. Jika dibiarkan tidak ditentukan, tetapi Alamat Tujuan Ethernet ditentukan,
alamat "all-router link-local multicast" (ff02::2) dipilih sebagai IPv6
Alamat tujuan.

--hop-batas, -A

Opsi ini menentukan Batas Hop IPv6 yang akan digunakan untuk Permintaan Router
pesan. Standarnya adalah 255. Perhatikan bahwa node IPv6 diperlukan untuk memeriksa bahwa
Batas Hop pesan Permohonan Router yang masuk adalah 255. Oleh karena itu, opsi ini
hanya berguna untuk menilai apakah implementasi IPv6 gagal untuk menegakkan
pemeriksaan tersebut di atas.

-y UKURAN, --frag-hdr UKURAN

Opsi ini menentukan bahwa paket yang dihasilkan harus terfragmentasi. Fragmen
size harus ditentukan sebagai argumen untuk opsi ini.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Opsi ini menetapkan bahwa header Opsi Tujuan akan disertakan dalam
paket yang dihasilkan. Ukuran tajuk ekstensi harus ditentukan sebagai argumen untuk
opsi ini (header diisi dengan opsi padding). Beberapa Tujuan
Header opsi dapat ditentukan melalui beberapa opsi "-u".

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Opsi ini menentukan header Opsi Tujuan untuk disertakan dalam
"bagian yang tidak terfragmentasi" dari paket yang dihasilkan. Ukuran header harus ditentukan sebagai
argumen untuk opsi ini (header diisi dengan opsi padding). Beberapa
Header Opsi Tujuan dapat ditentukan melalui beberapa opsi "-U".
Opsi ini hanya berlaku jika opsi "-y" ditentukan (sebagai konsep
"bagian yang tidak dapat difragmentasi" hanya masuk akal ketika fragmentasi digunakan).

-H HDR_SIZE, --hbh-memilih-hdr HDR_SIZE

Opsi ini menetapkan bahwa header Opsi Hop-by-Hop akan disertakan dalam
paket yang dihasilkan. Ukuran header harus ditentukan sebagai argumen untuk opsi ini
(header diisi dengan opsi padding). Beberapa tajuk Opsi Hop-by-Hop
dapat ditentukan melalui beberapa opsi "-H".

-S SRC_LINK_ADDR, --src-link-alamat SRC_LINK_ADDR

Opsi ini menentukan Alamat Sumber lapisan tautan dari Permohonan Router
pesan (saat ini, hanya Ethernet yang didukung). Jika dibiarkan tidak ditentukan, tautan-
lapisan Sumber Alamat diacak.

-D DST_LINK_ADDR, --dst-link-alamat DST_LINK_ADDR

Opsi ini menentukan Alamat Tujuan lapisan tautan dari Permintaan Router
pesan (saat ini, hanya Ethernet yang didukung). Jika dibiarkan tidak ditentukan, tautan-
Alamat Tujuan lapisan diatur ke "33:33:00:00:00:02" (alamat Ethernet yang
sesuai dengan alamat "all-router link-local multicast").

--sumber-lla-opt, -E

Opsi ini menentukan konten opsi alamat lapisan tautan sumber menjadi
termasuk dalam pesan Permohonan Router. Jika lebih dari satu sumber link-layer
alamat ditentukan (melalui beberapa opsi "-E"), dan semua yang dihasilkan
opsi tidak dapat disampaikan ke Permohonan Router tunggal, beberapa Router
Permintaan akan dikirim sesuai kebutuhan.

--tambah-slla-opt, -e

Opsi ini menginstruksikan alat rs6 untuk menyertakan opsi alamat lapisan tautan sumber di
pesan Router Solicitation yang dikirimkannya. Alamat link-layer termasuk dalam
opsinya sama dengan Alamat Sumber Ethernet yang digunakan untuk Router keluar
Pesan ajakan.

--sumber-banjir, -F

Opsi ini menginstruksikan alat rs6 untuk mengirim Permohonan Router dari beberapa (dan)
acak) Alamat Sumber IPv6. Jumlah sumber yang berbeda ditentukan sebagai "-F
nomor". Alamat Sumber IPv6 dari setiap Permohonan Router adalah acak dari
awalan IPv6 ditentukan dengan opsi "-s", dan default ke tautan-lokal acak
alamat unicast (fe80::/64).

--lingkaran, -l

Opsi ini menginstruksikan alat rs6 untuk mengirim Permohonan Router berkala ke
simpul tujuan. Jumlah waktu jeda antara mengirim Tetangga
Permohonan dapat ditentukan melalui opsi "-z", dan default ke 1
kedua.

--tidur, -z

Opsi ini menginstruksikan alat rs6 ke jumlah waktu jeda antara pengiriman
Pesan Permintaan Router. Jika dibiarkan tidak ditentukan, defaultnya adalah 1 detik.

--verbose, -v

Opsi ini menginstruksikan alat rs6 menjadi verbose.

--tolong, -h

Cetak informasi bantuan untuk alat rs6.

CONTOH

Bagian berikut mengilustrasikan kasus penggunaan tipikal dari: rs6 tool.

Example #1

# rs6 -i eth0 -e

Gunakan antarmuka jaringan "eth0" untuk mengirim Permintaan Router menggunakan tautan-lokal acak
Alamat Sumber IPv6 unicast dan Alamat Sumber Ethernet acak, ke Tujuan IPv6
Alamat "ff02::2" (alamat "all-router link-local multicast", dipilih secara default) dan
Alamat Tujuan Ethernet "33:33:00:00:00:02" (dipilih secara default). Routernya
Permohonan juga menyertakan opsi alamat lapisan tautan sumber, yang berisi hal yang sama
Alamat Ethernet seperti yang digunakan untuk Alamat Sumber Ethernet paket.

Example #2

# rs6 -i eth0 -e -F 100 -l -z 10 -v

Kirim 100 pesan Permohonan Router menggunakan Alamat Sumber Ethernet acak dan acak
Alamat Sumber IPv6 untuk masing-masing, ke Alamat Tujuan Ethernet
"33:33:00:00:00:02" (default) dan Alamat Tujuan IPv6 "ff02:2" (default). Setiap
pesan menyertakan opsi alamat lapisan tautan sumber yang berisi lapisan tautan yang sama
alamat seperti yang digunakan untuk Alamat Sumber Ethernet paket. Ulangi operasi ini
setiap sepuluh detik. Bertele-tele.

Example #3

# rs6 -i eth0 -d fe80::1 -E ff:ff:ff:ff:ff:ff -v

Kirim satu pesan Permohonan Router menggunakan Alamat Sumber Ethernet acak dan acak
link-local unicast (yaitu, fe80::/64) Alamat Sumber IPv6, ke Tujuan Ethernet
Alamat "33:33:00:00:00:02" (default) dan Alamat Tujuan IPv6 "fe80::1". Setiap
Permohonan Router menyertakan opsi alamat lapisan tautan sumber yang berisi Ethernet
alamat "ff:ff:ff:ff:ff:ff". Bertele-tele.

Gunakan rs6 online menggunakan layanan onworks.net