jumbo6 - Dalam talian di Awan

JADUAL:

NAMA

jumbo6 - Alat penilaian keselamatan untuk vektor serangan berdasarkan jumbogram IPv6

SINOPSIS

jumbo6 [-i INTERFACE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z SECONDS]
[-v] [-h]

DESCRIPTION

jumbo6 membenarkan penilaian pelaksanaan IPv6 berkenaan dengan vektor serangan berasaskan
pada jumbogram IPv6. Ia adalah sebahagian daripada Kit Alat IPv6 Rangkaian SI6 : penilaian keselamatan
suite untuk protokol IPv6.

Alat ini hanya mempunyai satu mod operasi: mod aktif. Dalam mod aktif, alat menghantar IPv6
jumbogram kepada sasaran yang ditentukan, dan memaklumkan pengguna tentang sebarang ralat ICMPv6 yang diterima
mesej (biasanya mesej ralat "Masalah Parameter ICMPv6").

PILIHAN

jumbo6 mengambil parameternya sebagai pilihan baris arahan. Setiap pilihan boleh ditentukan
dengan nama pendek (satu aksara didahului dengan aksara sempang, seperti cth "-i") atau dengan
nama yang panjang (rentetan didahului dengan dua aksara sempang, contohnya "--interface").

jumbo6 menyokong Pengepala Sambungan IPv6, termasuk Pengepala Pecahan IPv6, yang
mungkin berguna untuk memintas penapisan lapisan-2 dan/atau Sistem Pengesan Pencerobohan Rangkaian
(NIDS). Walau bagaimanapun, pengepala sambungan IPv6 tidak digunakan secara lalai dan mestilah
didayakan secara eksplisit dengan pilihan yang sepadan.

-i INTERFACE, --antara muka INTERFACE
Pilihan ini menentukan antara muka rangkaian yang akan digunakan oleh alat. Sekiranya
alamat destinasi (pilihan "-d") ialah alamat pautan-tempatan, antara muka mestilah
dinyatakan secara eksplisit. Antara muka juga boleh ditentukan bersama dengan destinasi
alamat, dengan pilihan "-d".

-S SRC_LINK_ADDR, --src-link-alamat SRC_LINK_ADDR

Pilihan ini menentukan Alamat Sumber lapisan pautan bagi paket siasatan. Jika dibiarkan
tidak ditentukan, Alamat Sumber lapisan pautan bagi paket ditetapkan kepada yang sebenar
alamat lapisan pautan antara muka rangkaian.

-D DST_LINK_ADDR, --dst-link-alamat DST_LINK_ADDR

Pilihan ini menentukan Alamat Destinasi lapisan pautan bagi paket siasatan
(pada masa ini, hanya Ethernet disokong). Secara lalai, Destinasi lapisan pautan
Alamat ditetapkan secara automatik kepada alamat lapisan pautan hos destinasi (untuk
destinasi pada pautan) atau ke alamat lapisan pautan penghala lompatan pertama.

-s SRC_ADDR, --alamat-src SRC_ADDR

Pilihan ini menentukan alamat sumber IPv6 (atau awalan IPv6) untuk digunakan untuk
Alamat Sumber paket keluar. Jika awalan IPv6 ditentukan, IPv6
Alamat Sumber bagi paket keluar akan diacakkan daripada awalan itu.

-d DST_ADDR, --dst-alamat DST_ADDR

Pilihan ini menentukan Alamat Destinasi IPv6 nod sasaran. Pilihan ini
tidak boleh dibiarkan tanpa dinyatakan.

--had-hop, -A

Pilihan ini menentukan Had Hop untuk digunakan untuk paket IPv6. Secara lalai,
Had Hop adalah rawak.

-y SAIZ, --frag-hdr SAIZ

Pilihan ini menentukan bahawa paket yang terhasil mesti dipecahkan. Serpihan itu
saiz mesti dinyatakan sebagai hujah untuk pilihan ini.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Pilihan ini menentukan bahawa pengepala Pilihan Destinasi akan disertakan dalam
paket yang terhasil. Saiz pengepala sambungan mesti dinyatakan sebagai hujah kepada
pilihan ini (pengepala diisi dengan pilihan padding). Pelbagai Destinasi
Pengepala pilihan boleh ditentukan melalui berbilang pilihan "-u".

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Pilihan ini menentukan pengepala Pilihan Destinasi untuk disertakan dalam
"bahagian tidak boleh pecah" dari paket yang terhasil. Saiz pengepala mesti dinyatakan sebagai
hujah untuk pilihan ini (pengepala diisi dengan pilihan padding). Pelbagai
Pengepala Pilihan Destinasi boleh ditentukan melalui berbilang pilihan "-U".
Pilihan ini hanya sah jika pilihan "-y" ditentukan (sebagai konsep
"bahagian tidak boleh pecah" hanya masuk akal apabila pemecahan digunakan).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Pilihan ini menentukan bahawa pengepala Pilihan Hop-by-Hop akan disertakan dalam
paket yang terhasil. Saiz pengepala mesti dinyatakan sebagai hujah untuk pilihan ini
(pengepala diisi dengan pilihan padding). Pengepala Pilihan Hop-by-Hop Berbilang
boleh ditentukan melalui pelbagai pilihan "-H".

--ipv6-panjang, -q

Pilihan ini menentukan nilai yang medan "Jumlah Panjang" pengepala IPv6
hendaklah ditetapkan kepada. Jika pilihan ini dibiarkan tidak ditentukan, medan "Jumlah Panjang" ialah
ditetapkan kepada 0, seperti yang dikehendaki oleh spesifikasi jumbogram IPv6.

--jumbo-panjang, -Q

Pilihan ini menentukan nilai yang digunakan oleh medan "Panjang Muatan Jumbo" bagi
Pilihan Muatan Jumbo hendaklah ditetapkan. Jika pilihan ini dibiarkan tidak ditentukan, "Jumbo
Medan Panjang Muatan" ditetapkan mengikut saiz sebenar muatan jumbo (lihat
pilihan "-p").

--saiz muatan, -P

Pilihan ini menentukan saiz muatan jumbo. Jika tidak dinyatakan, yang
saiz muatan ditetapkan kepada 0.

--gelung, -l

Pilihan ini mengarahkan alat jumbo6 untuk menghantar jumbogram IPv6 berkala ke
nod mangsa. Jumlah masa untuk berhenti seketika antara menghantar jumbogram IPv6 boleh
ditentukan melalui pilihan "-z", dan lalai kepada 1 saat.

--tidur, -z

Pilihan ini menentukan jumlah masa untuk berhenti seketika antara menghantar jumbogram IPv6
(apabila pilihan "--gelung" ditetapkan). Jika dibiarkan tidak dinyatakan, ia lalai kepada 1 saat.

--verbose, -v

Pilihan ini mengarahkan alat jumbo6 menjadi verbose. Apabila pilihan ditetapkan dua kali,
alat ini "sangat bertele-tele", dan alat itu juga memberitahu paket yang telah
diterima atau dibuang akibat menggunakan penapis yang ditentukan.

--membantu, -h

Cetak maklumat bantuan untuk alat jumbo6.

CONTOH

Bahagian berikut menggambarkan kes penggunaan biasa bagi jumbo6 alat.

Contoh #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Hantar jumbogram IPv6 kepada hos fc00:1::1. Alamat Sumber IPv6 akan secara rawak
dipilih daripada awalan fc00:1::/64, dan muatan sebanyak 100 bait disertakan dalam
sebungkus.

Gunakan jumbo6 dalam talian menggunakan perkhidmatan onworks.net