Ini ialah arahan ns6 yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
ns6 - Alat penilaian keselamatan untuk vektor serangan berdasarkan ICMPv6 Neighbor Solicitation
mesej
SINOPSIS
ns6 [-i INTERFACE] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE]
[-U DST_OPT_U_HDR_SIZE] [-H HBH_OPT_HDR_SIZE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-E
LINK_ADDR] [-e] [-t TARGET_ADDR[/LEN]] [-F N_SOURCES] [-T N_SASARAN] [-z SECONDS] [-l]
[-v] [-h]
DESCRIPTION
ns6 membenarkan penilaian pelaksanaan IPv6 berkenaan dengan pelbagai serangan
berdasarkan mesej ICMPv6 Neighbor Solicitation. Alat ini adalah sebahagian daripada Rangkaian SI6
Kit Alat IPv6: suite penilaian keselamatan untuk protokol IPv6.
PILIHAN
ns6 Alat ns6 mengambil parameternya melalui pilihan baris arahan. Setiap daripada
pilihan boleh ditentukan dengan nama pendek (satu aksara didahului dengan tanda sempang
aksara, seperti cth "-i") atau dengan nama yang panjang (rentetan didahului dengan dua sempang
aksara, seperti cth "--antara muka").
Bergantung pada jumlah maklumat (iaitu, pilihan) untuk disampaikan kepada Jiran
Solicitasi, alat ns6 mungkin perlu membahagikan maklumat tersebut kepada lebih banyak lagi
daripada satu mesej Solicitation Jiran. Juga, apabila alat ns6 diarahkan untuk membanjiri
mangsa dengan Solicitasi Jiran daripada sumber yang berbeza (pilihan "--sumber-banjir"),
berbilang paket mungkin perlu dihantar. ns6 menyokong pemecahan IPv6, yang mungkin berguna
jika sejumlah besar maklumat perlu disampaikan dalam satu Jiran
Mesej permohonan. Pemecahan IPv6 tidak didayakan secara lalai, dan mestilah secara eksplisit
didayakan dengan pilihan "-y".
-i INTERFACE, --antara muka INTERFACE
Pilihan ini menentukan antara muka rangkaian yang akan digunakan oleh alat. Sekiranya
alamat destinasi (pilihan "-d") ialah alamat pautan-tempatan, antara muka mestilah
dinyatakan secara eksplisit. Antara muka juga boleh ditentukan bersama dengan destinasi
alamat, dengan pilihan "-d".
-s SRC_ADDR, --alamat-src SRC_ADDR
Pilihan ini bertujuan untuk menentukan Alamat Sumber IPv6 untuk digunakan untuk Jiran
Mesej permintaan. Jika dibiarkan tidak dinyatakan, pautan rawak-tempatan (fe80::/64)
alamat dipilih.
-d DST_ADDR, --dst-alamat DST_ADDR
Pilihan ini menentukan Alamat Destinasi IPv6 untuk Neighbour Solicitation
mesej. Jika pilihan ini dibiarkan tidak ditentukan, tetapi Alamat Destinasi Ethernet
ditentukan, alamat "all-nodes link-local multicast" (ff02::1) dipilih sebagai
Alamat Destinasi IPv6.
--had-hop, -A
Pilihan ini menentukan Had Hop IPv6 untuk digunakan untuk Solicitation Jiran
mesej. Ia lalai kepada 255. Ambil perhatian bahawa nod IPv6 diperlukan untuk menyemak bahawa
Had Hop untuk mesej Solicitation Jiran yang masuk ialah 255. Oleh itu, pilihan ini
hanya berguna untuk menilai sama ada pelaksanaan IPv6 gagal untuk menguatkuasakan
cek tersebut di atas.
-y SAIZ, --frag-hdr SAIZ
Pilihan ini menentukan bahawa paket yang terhasil mesti dipecahkan. Serpihan itu
saiz mesti dinyatakan sebagai hujah untuk pilihan ini.
-u HDR_SIZE, --dst-opt-hdr HDR_SIZE
Pilihan ini menentukan bahawa pengepala Pilihan Destinasi akan disertakan dalam
paket yang terhasil. Saiz pengepala sambungan mesti dinyatakan sebagai hujah kepada
pilihan ini (pengepala diisi dengan pilihan padding). Pelbagai Destinasi
Pengepala pilihan boleh ditentukan melalui berbilang pilihan "-u".
-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE
Pilihan ini menentukan pengepala Pilihan Destinasi untuk disertakan dalam
"bahagian tidak boleh pecah" dari paket yang terhasil. Saiz pengepala mesti dinyatakan sebagai
hujah untuk pilihan ini (pengepala diisi dengan pilihan padding). Pelbagai
Pengepala Pilihan Destinasi boleh ditentukan melalui berbilang pilihan "-U".
Pilihan ini hanya sah jika pilihan "-y" ditentukan (sebagai konsep
"bahagian tidak boleh pecah" hanya masuk akal apabila pemecahan digunakan).
-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE
Pilihan ini menentukan bahawa pengepala Pilihan Hop-by-Hop akan disertakan dalam
paket yang terhasil. Saiz pengepala mesti dinyatakan sebagai hujah untuk pilihan ini
(pengepala diisi dengan pilihan padding). Pengepala Pilihan Hop-by-Hop Berbilang
boleh ditentukan melalui pelbagai pilihan "-H".
-S SRC_LINK_ADDR, --src-link-alamat SRC_LINK_ADDR
Pilihan ini menentukan Alamat Sumber Lapisan pautan untuk Solicitation Jiran
mesej (pada masa ini, hanya Ethernet disokong). Jika tidak dinyatakan, yang
Alamat Sumber lapisan pautan adalah rawak.
-D DST_LINK_ADDR, --dst-link-alamat DST_LINK_ADDR
Pilihan ini menentukan Alamat Destinasi lapisan pautan Jiran
Mesej permintaan (pada masa ini, hanya Ethernet disokong). Jika tidak dinyatakan,
ia ditetapkan kepada alamat "33:33:00:00:00:01" (alamat Ethernet yang sepadan dengan
alamat IPv6 "all-nodes link-local multicast" (ff02::1).
--sasaran, -t
Pilihan ini menentukan Alamat Sasaran IPv6 untuk Neighbour Solicitation
mesej.
Jika pilihan "-T" ("--flood-targets") ditentukan, pilihan ini menentukan IPv6
awalan dalam bentuk "-t prefix/prefixlen". Lihat perihalan pilihan "-T".
untuk mendapatkan maklumat lanjut tentang cara pilihan "-t" diproses dalam kes tertentu itu.
--sumber-lla-opt, -E
Pilihan ini menentukan kandungan pilihan alamat lapisan pautan sumber
disertakan dalam mesej Solicitation Jiran. Jika lebih daripada satu lapisan pautan sumber
alamat ditentukan (melalui pelbagai pilihan "-E"), dan semua yang terhasil
pilihan tidak boleh disampaikan ke dalam satu Doa Jiran, Jiran berbilang
Permohonan akan dihantar mengikut keperluan.
--tambah-slla-opt, -e
Pilihan ini mengarahkan alat ns6 untuk memasukkan pilihan alamat lapisan pautan sumber
mesej Solicitation Jiran yang dihantar. Alamat lapisan pautan disertakan
dalam pilihan adalah sama dengan Alamat Sumber Ethernet yang digunakan untuk keluar
Mesej Solicitation Jiran.
--sumber-banjir, -F
Pilihan ini mengarahkan alat ns6 untuk menghantar Solicitasi Jiran daripada berbilang
(dan rawak) Alamat Sumber IPv6. Bilangan sumber yang berbeza dinyatakan sebagai
"nombor-F". Alamat Sumber IPv6 bagi paket dipilih secara rawak daripada
awalan yang ditentukan oleh pilihan "-s" (yang lalai kepada fe80::/64).
--sasaran banjir, -T
Pilihan ini mengarahkan alat ns6 untuk menghantar mesej Solicitation Jiran untuk
berbilang Alamat Sasaran. Bilangan Alamat Sasaran berbeza ditentukan sebagai
"nombor-T". Alamat Sasaran setiap paket dipilih secara rawak daripada awalan
::/64, melainkan awalan yang berbeza telah ditentukan melalui pilihan "-t".
--gelung, -l
Pilihan ini mengarahkan alat ns6 untuk menghantar Solicitasi Jiran berkala ke
mangsa. Tempoh masa untuk berhenti seketika antara menghantar Solicitation Jiran boleh
ditentukan melalui pilihan "-z", dan lalai kepada 1 saat.
--tidur, -z
Pilihan ini mengarahkan alat ns6 kepada jumlah masa untuk berhenti seketika antara penghantaran
Ajak Jiran. Jika dibiarkan tidak dinyatakan, ia lalai kepada 1 saat.
--verbose, -v
Pilihan ini mengarahkan alat ns6 menjadi verbose.
--membantu, -h
Cetak maklumat bantuan untuk alat ns6.
CONTOH
Bahagian berikut menggambarkan kes penggunaan biasa bagi ns6 alat.
Contoh #1
# ns6 -i eth0 -d fe80::01 -t 2001:db8::1 -e
Gunakan antara muka rangkaian "eth0" untuk menghantar mesej Solicitation Jiran menggunakan rawak
Alamat Sumber IPv6 unicast tempatan pautan dan Alamat Sumber Ethernet rawak, ke IPv6
Alamat destinasi fe80::1 dan Alamat Destinasi Ethernet 33:33:00:00:00:01
(dipilih secara lalai). Sasaran Iklan Jiran ialah 2001:db8::1. The
Solicitation Jiran juga termasuk pilihan alamat lapisan pautan sumber, yang mengandungi
alamat Ethernet yang sama seperti yang digunakan untuk Alamat Sumber Ethernet paket.
Contoh #2
# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -e -v
Hantar 10 mesej Solicitation Jiran menggunakan Alamat Sumber Ethernet rawak dan rawak
Alamat Sumber IPv6 daripada awalan 2001:db8::/32, kepada Alamat Destinasi Ethernet
33:33:00:00:00:01 (lalai) dan Alamat Destinasi IPv6 ff02::1 (lalai). IPv6
Alamat Sasaran Permohonan Jiran ialah 2001:db8::1, dan setiap mesej termasuk
pilihan alamat lapisan pautan sumber yang mengandungi alamat yang sama seperti yang digunakan untuk
Alamat Sumber Ethernet bagi paket. Ulangi operasi ini setiap sepuluh saat. Jadilah
bertele-tele.
Contoh #3
# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -E ff:ff:ff:ff:ff:ff -v
Hantar 10 mesej Solicitation Jiran menggunakan Alamat Sumber Ethernet rawak dan rawak
Alamat Sumber IPv6 daripada awalan fe80::/64 (lalai, pautan-unicast tempatan), kepada
Alamat Destinasi Ethernet 33:33:00:00:00:01 (lalai) dan Alamat Destinasi IPv6
ff02:1 (lalai). Alamat Sasaran IPv6 untuk Neighbour Solicitation ialah 2001:db8::1, dan
setiap mesej termasuk pilihan alamat lapisan pautan sumber yang mengandungi Ethernet
alamat ff:ff:ff:ff:ff:ff. Ulangi operasi ini setiap sepuluh saat. Berkata-kata.
Gunakan ns6 dalam talian menggunakan perkhidmatan onworks.net
