jumbo6 - מקוון בענן

תָכְנִית:

שֵׁם

jumbo6 - כלי הערכת אבטחה לוקטורי תקיפה המבוססים על ג'מבוגרמות IPv6

תַקצִיר

jumbo6 [-i ממשק] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z שניות]
[-v] [-h]

תיאור

jumbo6 מאפשר הערכה של יישומי IPv6 ביחס לוקטורי תקיפה מבוססי
על ג'מבוגרמות IPv6. זה חלק מ-IPv6 Toolkit של SI6 Networks: הערכת אבטחה
חבילה עבור פרוטוקולי IPv6.

לכלי זה יש רק מצב פעולה אחד: מצב פעיל. במצב פעיל, הכלי שולח IPv6
ג'מבוגרמות ליעד שצוין, ומודיע למשתמש על כל שגיאת ICMPv6 שהתקבלה
הודעות (בדרך כלל הודעות שגיאה "ICMPv6 Parameter Problem").

אפשרויות

jumbo6 לוקח את הפרמטרים שלו כאפשרויות שורת פקודה. ניתן לציין כל אחת מהאפשרויות
עם שם קצר (תו אחד לפני תו המקף, כמו למשל "-i") או עם
שם ארוך (מחרוזת שלפניה שני תווי מקף, כמו למשל "--interface").

jumbo6 תומך ב-IPv6 Extension Header, כולל IPv6 Fragmentation Header, אשר
עשוי להועיל כדי לעקוף את מערכות סינון שכבה 2 ו/או מערכות זיהוי חדירות רשת
(NIDS). עם זאת, כותרות הרחבות IPv6 אינן מועסקות כברירת מחדל, וחייבות להיות
מופעל במפורש עם האפשרויות המתאימות.

-i ממשק, --מִמְשָׁק ממשק
אפשרות זו מציינת את ממשק הרשת שבו הכלי ישתמש. אם ה
כתובת יעד ("אפשרות-d") היא כתובת קישור מקומית, הממשק חייב להיות
מצוין במפורש. ניתן גם לציין את הממשק יחד עם יעד
כתובת, עם האפשרות "-d".

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

אפשרות זו מציינת את כתובת המקור בשכבת הקישור של מנות הבדיקה. אם נשאר
לא צוין, כתובת המקור בשכבת הקישור של החבילות מוגדרת ל-real
כתובת שכבת קישור של ממשק הרשת.

-D DST_LINK_ADDR, ---dst-link-address DST_LINK_ADDR

אפשרות זו מציינת את כתובת היעד בשכבת הקישור של מנות הבדיקה
(כרגע, רק Ethernet נתמך). כברירת מחדל, היעד בשכבת הקישור
הכתובת מוגדרת אוטומטית לכתובת שכבת הקישור של מארח היעד (עבור
יעדי קישור) או לכתובת שכבת הקישור של נתב ההופעה הראשונה.

-s SRC_ADDR, --כתובת src SRC_ADDR

אפשרות זו מציינת את כתובת מקור ה-IPv6 (או קידומת IPv6) שתשמש עבור
כתובת המקור של החבילות היוצאות. אם צוינה קידומת IPv6, ה-IPv6
כתובת המקור של החבילות היוצאות תהיה אקראית מאותה קידומת.

-d DST_ADDR, --כתובת dst DST_ADDR

אפשרות זו מציינת את כתובת היעד IPv6 של צומת היעד. אפשרות זו
לא ניתן להשאיר ללא פירוט.

--הופ-לימיט, -א

אפשרות זו מציינת את מגבלת ההופ לשימוש עבור מנות ה-IPv6. כברירת מחדל,
מגבלת ההופ היא אקראית.

-y גודל, --frag-hdr גודל

אפשרות זו מציינת כי החבילה המתקבלת חייבת להיות מקוטעת. השבר
יש לציין גודל כארגומנט לאפשרות זו.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

אפשרות זו מציינת שיש לכלול כותרת של אפשרויות יעד
חבילה שהתקבלה. יש לציין את גודל הכותרת של ההרחבה כארגומנט ל
אפשרות זו (הכותרת מלאה באפשרויות ריפוד). ריבוי יעדים
ניתן לציין כותרות אפשרויות באמצעות אפשרויות "-u" מרובות.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

אפשרות זו מציינת כותרת של אפשרויות יעד שתיכלל ב-
"חלק בלתי ניתן לפרגמנט" של החבילה שהתקבלה. יש לציין את גודל הכותרת כ
ארגומנט לאפשרות זו (הכותרת מלאה באפשרויות ריפוד). מרובות
ניתן לציין כותרות של אפשרויות יעד באמצעות אפשרויות "-U" מרובות.
אפשרות זו תקפה רק אם מצוינת האפשרות "-y" (כקונספט של
"חלק בלתי ניתן לפרגמנט" הגיוני רק כאשר משתמשים בפיצול).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

אפשרות זו מציינת שיש לכלול כותרת של אפשרויות Hop-by-Hop ב-
חבילה שהתקבלה. יש לציין את גודל הכותרת כארגומנט לאפשרות זו
(הכותרת מלאה באפשרויות ריפוד). כותרות של אפשרויות הופ-אחר-הופ מרובות
ניתן לציין באמצעות אפשרויות "-H" מרובות.

--ipv6-length, -q

אפשרות זו מציינת את הערך בשדה "אורך כולל" של כותרת IPv6
צריך להיות מוגדר ל. אם אפשרות זו אינה מצוינת, השדה "אורך כולל" הוא
מוגדר ל-0, כנדרש לפי מפרט הג'מבוגרמות של IPv6.

--אורך ג'מבו, -Q

אפשרות זו מציינת את הערך שאליו השדה "אורך מטען ג'מבו" של
יש להגדיר אפשרות Jumbo Payload. אם אפשרות זו לא מפורטת, הסמל "Jumbo
שדה מטען אורך" מוגדר בהתאם לגודל האמיתי של מטען הג'מבו (ראה
אפשרות "-p").

--גודל מטען, -P

אפשרות זו מציינת את גודל מטען הג'מבו. אם לא יצוין, ה
גודל המטען מוגדר ל-0.

--לולאה, -ל

אפשרות זו מורה לכלי jumbo6 לשלוח ג'מבוגרמות IPv6 תקופתיות אל
צומת הקורבן. משך הזמן להשהות בין שליחת ג'מבוגרמות IPv6 יכול להיות
שצוין באמצעות האפשרות "-z", וברירת המחדל היא שנייה אחת.

--שינה, -ז

אפשרות זו מציינת את משך הזמן להשהיה בין שליחת ג'מבוגרמות IPv6
(כאשר האפשרות "--לולאה" מוגדרת). אם לא מצוין, ברירת המחדל היא שנייה אחת.

-מילים, -v

אפשרות זו מורה לכלי jumbo6 להיות מילולי. כאשר האפשרות מוגדרת פעמיים,
הכלי הוא "מאוד מילולי", והכלי גם מודיע אילו מנות היו
התקבל או נמחק כתוצאה מהחלת המסננים שצוינו.

--עזרה, -ח

הדפס מידע עזרה עבור הכלי jumbo6.

דוגמאות

הסעיפים הבאים ממחישים מקרי שימוש טיפוסיים של jumbo6 כלי.

דוגמה #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

שלח ג'מבוגרמה IPv6 למארח fc00:1::1. כתובת מקור ה-IPv6 תהיה אקראית
נבחר מהקידומת fc00:1::/64, ו-a המטען של 100 בתים כלול ב-
חֲבִילָה.

השתמש ב-jumbo6 באופן מקוון באמצעות שירותי onworks.net