flow6 - 클라우드에서의 온라인

프로그램:

이름

flow6 - IPv6 흐름 레이블 필드에 대한 보안 평가 도구

개요

flow6 [-i 인터페이스] -d DST_ADDR [-S LINK_SRC_ADDR] [-D LINK_DST_ADDR] [-s SRC_ADDR[/LEN]]
[-A HOP_LIMIT] [-P 실험 계획안] [-p PORT] [-W] [-v] [-h]

기술

flow6 대상 노드의 Flow Label 생성 정책에 대한 보안 평가를 수행합니다.
이는 SI6 Networks의 IPv6 툴킷(IPv6용 보안 평가 제품군)의 일부입니다.
프로토콜.

flow6 다수의 프로브 패킷을 대상 노드로 전송하고 Flow Label을 샘플링합니다.
해당 응답 패킷의 값. 샘플링된 값을 기반으로 다음을 시도합니다.
대상의 Flow Label 생성 정책을 유추합니다.

이 도구는 먼저 단일 IPv6 주소에서 여러 개의 프로브 패킷을 보냅니다.
대상별 정책이 결정됩니다. 그런 다음 도구는 무작위로 프로브 패킷을 보냅니다.
"글로벌" 흐름과 같은 IPv6 주소(첫 번째 프로브와 동일한 접두사)
라벨 생성 정책을 결정할 수 있습니다.

이 도구는 기대값과 차이의 표준편차를 계산합니다.
추론할 목적으로 연속 샘플링된 Flow Label 값(Labeln - Labeln-1)
대상 노드의 Flow Label 생성 알고리즘입니다.

[Labeln - Labeln-1]의 표준편차가 0이면 Flow Label이 설정된 것으로 가정합니다.
일정한 값으로 설정하고, 해당 값을 사용자에게 알려줍니다. 작은 값의 경우
표준편차의 경우 Flow Label은 단조롭게 증가하는 것으로 가정됩니다.
"기대 값"의 증가에 따른 기능, 그리고 이러한 "기대 값"과 함께
표준편차를 사용자에게 알려줍니다. 표준의 큰 값의 경우
편차가 있는 경우 Flow Label은 무작위로 가정되며 예상 값과 표준은
편차는 흐름 라벨의 "품질" 지표로 사용자에게 알려집니다.
생성 알고리즘.

옵션

flow6 매개변수를 명령줄 옵션으로 사용합니다. 각 옵션을 지정할 수 있습니다.
짧은 이름(예: "-i"와 같이 하이픈 문자가 앞에 오는 한 문자) 또는
긴 이름(예: "--interface"와 같이 두 개의 하이픈 문자가 앞에 오는 문자열).

-i 인터페이스, --상호 작용 인터페이스
이 옵션은 도구가 사용할 네트워크 인터페이스를 지정합니다. 만약
대상 주소("-d" 옵션)는 링크 로컬 주소이며 인터페이스는
명시적으로 지정됨. 인터페이스는 대상과 함께 지정될 수도 있습니다.
"-d" 옵션을 사용하여 주소를 지정합니다.

-s SRC_ADDR, --src-주소 SRC_ADDR

이 옵션은
프로브 패킷의 소스 주소입니다. IPv6 접두사가 지정된 경우 IPv6
ICMPv6 패킷의 소스 주소는 해당 접두사에서 무작위로 지정됩니다.

-d DST_ADDR, --dst-주소 DST_ADDR

이 옵션은 대상 노드의 IPv6 대상 주소를 지정합니다. 이 옵션
지정되지 않은 상태로 둘 수 없습니다.

-A HOP_LIMIT, --홉 제한 HOP_LIMIT

이 옵션은 IPv6 패킷에 사용할 홉 제한을 지정합니다. 기본적으로,
홉 제한은 무작위입니다.

-S SRC_LINK_ADDR, --src-링크 주소 SRC_LINK_ADDR

이 옵션은 프로브 패킷의 링크 계층 소스 주소를 지정합니다.
(현재는 이더넷만 지원됩니다.) 지정하지 않은 경우 링크 레이어 소스
패킷의 주소는 네트워크의 실제 링크 계층 주소로 설정됩니다.
인터페이스.

-D DST_LINK_ADDR, --dst-링크 주소 DST_LINK_ADDR

이 옵션은 프로브 패킷의 링크 계층 대상 주소를 지정합니다.
(현재는 이더넷만 지원됩니다.) 기본적으로 링크 계층 대상은
주소는 대상 호스트의 링크 계층 주소로 자동 설정됩니다.
온링크 대상) 또는 첫 번째 홉 라우터의 링크 계층 주소로.

-P 실험 계획안, --규약 실험 계획안

이 옵션은 프로브 패킷의 프로토콜 유형을 지정합니다. 현재는 "UDP"
및 "TCP"가 지원됩니다. 이 옵션을 지정하지 않으면 프로토콜 유형이
기본값은 "TCP"입니다.

-p PORT, --dst-포트 PORT

이 옵션은 프로브 패킷의 대상 포트를 지정합니다. 남겨두면
지정하지 않으면 IPv80 페이로드가 TCP인 경우 대상 포트의 기본값은 "6"입니다.
IPv53 페이로드가 UDP인 경우 6으로 변경됩니다.

참고: 도구가 응답 패킷을 수신하는 것이 중요하므로
대상의 흐름 레이블 알고리즘, 프로토콜 유형 및 대상을 추론합니다.
포트는 신중하게 선택해야 합니다(예: 해당 프로토콜 및 대상
포트는 필터가 아니어야 하며 대상은 해당 포트로 전송된 패킷에 응답해야 합니다.
프로토콜/포트).

- 여, --흐름-라벨-정책
이 옵션은 도구에 흐름 레이블 생성 정책을 결정하도록 지시합니다. 현재
이 버전의 도구에서는 이 옵션을 지정해야 합니다.

-v, --말 수가 많은

이 옵션은 flow6 도구에 자세한 내용을 표시하도록 지시합니다. 이 옵션을 두 번 설정하면
이 도구는 "매우 장황"하며 샘플링된 흐름 레이블 값을 출력합니다(추가로
다른 정보에).

-h, --도움

다음에 대한 도움말 정보 인쇄 flow6 도구입니다.

사용 예

다음 섹션에서는 일반적인 사용 사례를 보여줍니다. flow6 도구입니다.

예 #1

# flow6 -i eth0 --flow-label-policy -d fe80::1 -v

네트워크 인터페이스를 사용하여 호스트 "fe80::1"의 흐름 레이블 생성 정책을 평가합니다.
"eth0". 프로브 패킷은 포트 80(기본값)으로 전달되는 TCP 세그먼트입니다. 장황하게 말하세요. 이에
예를 들어 IPv6 대상 주소는 링크 로컬 주소이므로 네트워크 인터페이스는
ccard는 명시적으로 지정되어야 합니다.

예 #2

# flow6 -d 2001:db8::1 --flow-label-policy -P TCP -p 22 -vv

호스트 "2001:db8::1"의 흐름 레이블 생성 정책을 평가합니다. 프로브 패킷은 TCP입니다.
세그먼트는 포트 22로 전달됩니다. 매우 장황하게 작성하십시오(예: 샘플링된 흐름 레이블 값 나열).

onworks.net 서비스를 사용하여 온라인으로 flow6을 사용하세요.