ns6 - 클라우드에서의 온라인

프로그램:

이름

ns6 - ICMPv6 Neighbor Solicitation을 기반으로 하는 공격 벡터에 대한 보안 평가 도구입니다.
메시지

개요

ns6 [-i 인터페이스] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE]
[-U DST_OPT_U_HDR_SIZE] [-H HBH_OPT_HDR_SIZE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-E
LINK_ADDR] [-e] [-t TARGET_ADDR[/LEN]] [-F N_SOURCES] [-T N_TARGETS] [-z SECONDS] [-l]
[-v] [-h]

기술

ns6 다양한 공격과 관련하여 IPv6 구현을 평가할 수 있습니다.
ICMPv6 이웃 요청 메시지를 기반으로 합니다. 이 도구는 SI6 Networks의 일부입니다.
IPv6 툴킷: IPv6 프로토콜용 보안 평가 제품군.

옵션

ns6 ns6 도구는 명령줄 옵션을 통해 매개변수를 사용합니다. 각각의
옵션은 짧은 이름으로 지정할 수 있습니다(앞에 하이픈이 있는 문자 XNUMX개).
문자(예: "-i") 또는 긴 이름(앞에 두 개의 하이픈이 붙은 문자열)
문자(예: "--interface").

Neighbor에 전달되는 정보(즉, 옵션)의 양에 따라 다름
요청, ns6 도구가 해당 정보를 더 많은 정보로 분할해야 할 수도 있습니다.
하나 이상의 이웃 요청 메시지. 또한 ns6 도구에 플러딩이 지시되면
다양한 소스("--flood-sources" 옵션)로부터 이웃 요청을 받은 피해자,
여러 패킷을 전송해야 할 수도 있습니다. ns6은 유용할 수 있는 IPv6 조각화를 지원합니다.
단일 Neighbor 내에서 많은 양의 정보를 전달해야 하는 경우
권유 메시지. IPv6 조각화는 기본적으로 활성화되지 않으며 명시적으로 활성화되어야 합니다.
"-y" 옵션으로 활성화됩니다.

-i 인터페이스, --상호 작용 인터페이스
이 옵션은 도구가 사용할 네트워크 인터페이스를 지정합니다. 만약
대상 주소("-d" 옵션)는 링크 로컬 주소이며 인터페이스는
명시적으로 지정되었습니다. 인터페이스는 대상과 함께 지정할 수도 있습니다.
"-d" 옵션을 사용하여 주소를 지정합니다.

-s SRC_ADDR, --src-주소 SRC_ADDR

이 옵션은 Neighbor에 사용할 IPv6 소스 주소를 지정하기 위한 것입니다.
요청 메시지. 지정하지 않은 경우 무작위 링크-로컬(fe80::/64)
주소가 선택되었습니다.

-d DST_ADDR, --dst-주소 DST_ADDR

이 옵션은 이웃 요청의 IPv6 대상 주소를 지정합니다.
메시지. 이 옵션을 지정하지 않은 경우 이더넷 대상 주소는
지정되면 "모든 노드 링크-로컬 멀티캐스트" 주소(ff02::1)가 다음과 같이 선택됩니다.
IPv6 대상 주소.

--홉 제한, -A

이 옵션은 Neighbor Solicitation에 사용될 IPv6 홉 제한을 지정합니다.
메시지. 기본값은 255입니다. IPv6 노드는 다음을 확인하는 데 필요합니다.
들어오는 Neighbor Solicitation 메시지의 홉 제한은 255입니다. 따라서 이 옵션은
IPv6 구현이 정책을 시행하지 못하는지 여부를 평가하는 데에만 유용합니다.
앞서 언급한 수표.

-y SIZE, --frag-hdr SIZE

이 옵션은 결과 패킷이 조각화되어야 함을 지정합니다. 조각
크기는 이 옵션에 대한 인수로 지정해야 합니다.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

이 옵션은 대상 옵션 헤더가
결과 패킷. 확장 헤더 크기는 인수로 지정해야 합니다.
이 옵션(헤더는 패딩 옵션으로 채워짐). 다중 목적지
옵션 헤더는 여러 "-u" 옵션을 사용하여 지정할 수 있습니다.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

이 옵션은
결과 패킷의 "조각화할 수 없는 부분"입니다. 헤더 크기는 다음과 같이 지정해야 합니다.
이 옵션에 대한 인수(헤더는 패딩 옵션으로 채워짐). 다수의
대상 옵션 헤더는 여러 "-U" 옵션을 사용하여 지정할 수 있습니다.
이 옵션은 "-y" 옵션이 지정된 경우에만 유효합니다(
"조각화할 수 없는 부분"은 조각화가 사용되는 경우에만 의미가 있습니다.

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

이 옵션은 홉별 옵션 헤더가 홉별 옵션 헤더에 포함되도록 지정합니다.
결과 패킷. 헤더 크기는 이 옵션에 대한 인수로 지정해야 합니다.
(헤더는 패딩 옵션으로 채워집니다). 다중 홉별 옵션 헤더
여러 "-H" 옵션을 사용하여 지정할 수 있습니다.

-S SRC_LINK_ADDR, --src-링크 주소 SRC_LINK_ADDR

이 옵션은 이웃 요청의 링크 계층 소스 주소를 지정합니다.
(현재는 이더넷만 지원됩니다.) 지정하지 않은 채로 두면
링크 계층 소스 주소는 무작위로 지정됩니다.

-D DST_LINK_ADDR, --dst-링크 주소 DST_LINK_ADDR

이 옵션은 이웃의 링크 계층 대상 주소를 지정합니다.
요청 메시지(현재 이더넷만 지원됨) 지정하지 않은 채로 두면,
주소 "33:33:00:00:00:01"(에 해당하는 이더넷 주소)로 설정됩니다.
"모든 노드 링크-로컬 멀티캐스트" IPv6 주소(ff02::1).

--대상, -t

이 옵션은 이웃 요청의 IPv6 대상 주소를 지정합니다.
메시지.

"-T"("--flood-targets") 옵션이 지정된 경우 이 옵션은 IPv6
"-t prefix/prefixlen" 형식의 접두사. "-T" 옵션에 대한 설명을 참조하세요.
특정 경우에 "-t" 옵션이 처리되는 방법에 대한 자세한 내용을 확인하세요.

--source-lla-opt, -E

이 옵션은 소스 링크 레이어 주소 옵션의 내용을 지정합니다.
이웃 요청 메시지에 포함됩니다. 소스링크레이어가 XNUMX개 이상인 경우
주소는 여러 "-E" 옵션을 사용하여 지정되며 결과는 모두
옵션은 단일 이웃 요청, 여러 이웃으로 전달될 수 없습니다.
필요에 따라 요청이 전송됩니다.

--add-sla-opt, -e

이 옵션은 ns6 도구에 소스 링크 계층 주소 옵션을 포함하도록 지시합니다.
보내는 이웃 요청 메시지. 링크 레이어 주소가 포함됨
옵션의 이더넷 소스 주소는 발신에 사용되는 이더넷 소스 주소와 동일합니다.
이웃 권유 메시지.

--홍수 소스, -F

이 옵션은 ns6 도구가 여러 네트워크에서 Neighbor Solicitation을 보내도록 지시합니다.
(및 무작위) IPv6 소스 주소. 다양한 소스의 수는 다음과 같이 지정됩니다.
"-F 번호". 패킷의 IPv6 소스 주소는 무작위로 선택됩니다.
"-s" 옵션으로 지정된 접두사(기본값은 fe80::/64)입니다.

--홍수 대상, -T

이 옵션은 ns6 도구에 Neighbor Solicitation 메시지를 보내도록 지시합니다.
여러 대상 주소. 서로 다른 대상 주소의 수는 다음과 같이 지정됩니다.
"-T 번호". 각 패킷의 대상 주소는 접두사에서 무작위로 선택됩니다.
::/64("-t" 옵션을 사용하여 다른 접두사를 지정하지 않은 경우)

--루프, -l

이 옵션은 ns6 도구에 주기적으로 Neighbor Solicitation을 보내도록 지시합니다.
피해자. 이웃 요청 전송 사이에 일시 중지되는 시간은 다음과 같습니다.
"-z" 옵션으로 지정되며 기본값은 1초입니다.

--수면, -z

이 옵션은 ns6 도구에 전송 사이에 일시 중지할 시간을 지시합니다.
이웃 권유. 지정하지 않은 경우 기본값은 1초입니다.

--상세하게, -v

이 옵션은 ns6 도구에 자세한 내용을 표시하도록 지시합니다.

--도움, -h

ns6 도구에 대한 도움말 정보를 인쇄합니다.

사용 예

다음 섹션에서는 일반적인 사용 사례를 보여줍니다. ns6 도구입니다.

예시 #1

# ns6 -i eth0 -d fe80::01 -t 2001:db8::1 -e

네트워크 인터페이스 "eth0"을 사용하여 무작위로 이웃 요청 메시지를 보냅니다.
링크-로컬 유니캐스트 IPv6 소스 주소 및 임의의 이더넷 소스 주소를 IPv6에
대상 주소 fe80::1 및 이더넷 대상 주소 33:33:00:00:00:01
(기본적으로 선택됨) 이웃 광고의 대상은 2001:db8::1입니다. 그만큼
Neighbor Solicitation에는 소스 링크 계층 주소 옵션도 포함되어 있습니다.
패킷의 이더넷 소스 주소에 사용된 것과 동일한 이더넷 주소입니다.

예시 #2

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -e -v

무작위 이더넷 소스 주소와 무작위를 사용하여 10개의 이웃 요청 메시지를 보냅니다.
접두사 6:db2001::/8부터 이더넷 대상 주소까지의 IPv32 소스 주소
33:33:00:00:00:01(기본값) 및 IPv6 대상 주소 ff02::1(기본값). IPv6
이웃 요청의 대상 주소는 2001:db8::1이며 각 메시지에는
소스 링크 계층 주소 옵션에 사용된 것과 동일한 주소가 포함되어 있습니다.
패킷의 이더넷 소스 주소입니다. XNUMX초마다 이 작업을 반복합니다. BE
말 수가 많은.

예시 #3

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -E ff:ff:ff:ff:ff:ff -v

무작위 이더넷 소스 주소와 무작위를 사용하여 10개의 이웃 요청 메시지를 보냅니다.
접두사 fe6::/80(기본값, 링크 로컬 유니캐스트)부터
이더넷 대상 주소 33:33:00:00:00:01(기본값) 및 IPv6 대상 주소
ff02:1(기본값). Neighbor Solicitation의 IPv6 대상 주소는 2001:db8::1입니다.
각 메시지에는 이더넷을 포함하는 소스 링크 계층 주소 옵션이 포함되어 있습니다.
주소 ff:ff:ff:ff:ff:ff. XNUMX초마다 이 작업을 반복합니다. 장황하게 말하세요.

onworks.net 서비스를 사용하여 온라인으로 ns6을 사용하세요.