icmp6 - Online in de cloud

PROGRAMMA:

NAAM

icmp6 - Een beveiligingsbeoordelingstool voor aanvalsvectoren op basis van ICMPv6-pakketten

KORTE INHOUD

icmp6 [-i INTERFACE] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-S LINK_SRC_ADDR] [-D LINK-DST-
ADDR] [-c HOP_LIMIT] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H
HBH_OPT_HDR_SIZE] [-t TYPE[:CODE] | -e CODE | -A CODE -V CODE -R CODE] [-r TARGET_ADDR]
[-x PEER_ADDR] [-c HOP_LIMIT] [-m MTU] [-O POINTER] [-p PAYLOAD_TYPE] [-P PAYLOAD_SIZE]
[-n] [-a SRC_PORTL[:SRC_PORTH]] [-o DST_PORTL[:DST_PORTH]] [-X TCP_FLAGS] [-q TCP_SEQ] [-Q
TCP_ACK] [-V TCP_URP] [-w TCP_WIN] [-M] [-j PREFIX[/LEN]] [-k PREFIX[/LEN]] [-J LINK_ADDR]
[-K LINK_ADDR] [-b PREFIX[/LEN]] [-g PREFIX[/LEN]] [-B LINK_ADDR] [-G LINK_ADDR] [-f] [-L
| -l] [-z] [-v] [-h]

PRODUCTBESCHRIJVING

icmp6 maakt de beoordeling van IPv6-implementaties mogelijk met betrekking tot een verscheidenheid aan aanvallen
vectoren gebaseerd op ICMPv6-foutmeldingen. Het maakt deel uit van de IPv6 Toolkit van SI6 Networks:
beveiligingsbeoordelingspakket voor de IPv6-protocollen.

Deze tool heeft twee werkingsmodi: "actief" en "luisteren". In de actieve modus is het hulpmiddel
valt een specifiek doelwit aan zonder naar binnenkomend verkeer te luisteren, terwijl hij aan het "luisteren" is
In deze modus luistert de tool naar het verkeer op het lokale netwerk en lanceert als reactie daarop een aanval
voor dergelijk verkeer. De actieve modus wordt gebruikt als een IPv6-bestemmingsadres is opgegeven.
De modus "Luisteren" wordt gebruikt als de optie "-L" (of de lange tegenhanger ervan "--listen") is
set. Als zowel een aanvalsdoel als de optie "-L" zijn opgegeven, wordt de aanval gelanceerd
tegen het opgegeven doel, en vervolgens gaat het hulpmiddel naar de "luistermodus" om te reageren
binnenkomende pakketten met ICMPv6-foutmeldingen.

De tool ondersteunt het filteren van inkomende pakketten op basis van het Ethernet-bronadres, de
Ethernet-bestemmingsadres, het IPv6-bronadres en het IPv6-bestemmingsadres.
Er zijn twee soorten filters: "filters blokkeren" en "filters accepteren". Indien een "blok"
filter" is opgegeven en het inkomende pakket overeenkomt met een van die filters, is het bericht
verwijderd (en er worden dus geen ICMPv6-foutmeldingen verzonden als reactie). Indien aanwezig "accepteer filter"
is opgegeven, moeten inkomende pakketten overeenkomen met de opgegeven filters voordat het hulpprogramma dit kan doen
reageren met ICMPv6-foutmeldingen.

OPTIES

icmp6 neemt zijn parameters als opdrachtregelopties. Elk van de opties kan worden gespecificeerd
met een korte naam (één teken voorafgegaan door het koppelteken, zoals bijvoorbeeld "-i") of met
een lange naam (een string voorafgegaan door twee koppeltekens, zoals bijvoorbeeld "--interface").

De icmp6-tool ondersteunt IPv6-fragmentatie, wat nuttig kan zijn om laag-2 te omzeilen
filtering en/of netwerkinbraakdetectiesystemen (NIDS). Echter, IPv6-fragmentatie
is standaard niet ingeschakeld en moet expliciet worden ingeschakeld met de optie "-y".

-i INTERFACE, --koppel INTERFACE
Deze optie specificeert de netwerkinterface die de tool zal gebruiken. Als de
bestemmingsadres ("-d" optie) is een link-lokaal adres, of het "luisteren"
("-L") modus is geselecteerd, moet de interface expliciet worden gespecificeerd. De interface
kan ook worden opgegeven samen met een bestemmingsadres, met de optie "-d".

-s SRC_ADDR, --src-adres SRC_ADDR

Deze optie specificeert het IPv6-bronadres (of IPv6-prefix) dat moet worden gebruikt voor de
Bronadres van de aanvalspakketten. Als er een voorvoegsel is opgegeven, wordt het Bronadres
wordt willekeurig gekozen uit dat voorvoegsel. Als deze optie niet wordt gespecificeerd, wordt de IPv6
Het bronadres van de aanvalspakketten wordt willekeurig gekozen uit het voorvoegsel ::/0.

-d DST_ADDR, --dst-adres DST_ADDR

Deze optie specificeert het IPv6-bestemmingsadres van het slachtoffer. Het kan worden achtergelaten
alleen niet gespecificeerd als de optie "-L" is geselecteerd (dat wil zeggen als het gereedschap moet werken).
in de ‘luistermodus’).

Wanneer u in de "luister"-modus ("-L"-optie) werkt, is het IPv6-bestemmingsadres dat
geselecteerd op basis van het IPv6-bronadres van het binnenkomende pakket.

-S SRC_LINK_ADDR, --src-link-adres SRC_LINK_ADDR

Deze optie specificeert het bronadres van de linklaag van de aanvalspakketten. Indien achtergelaten
niet gespecificeerd, is het bronadres van de linklaag willekeurig.

-D DST_LINK_ADDR, --dst-link-adres DST_LINK_ADDR

Deze optie specificeert het link-layer bestemmingsadres van de aanvalspakketten. Als
Als dit niet wordt gespecificeerd, wordt het ingesteld op dat van de lokale router (voor niet-lokaal
bestemmingen) of die overeenkomt met de bestemmingshost (voor lokale hosts).

Wanneer u in de "luister"-modus werkt, wordt het bestemmingsadres van de linklaag ingesteld op
het link-layer bronadres van het binnenkomende pakket.

-c HOP_LIMIT, --hop-limiet HOP_LIMIT

Deze optie specificeert de hoplimiet die moet worden gebruikt voor de omleidingsberichten. Als dit
optie niet gespecificeerd wordt, wordt de Hop Limit gerandomiseerd naar een waarde tussen 64 en
243.

-y SIZE, --frag-hdr SIZE

Deze optie geeft aan dat de ICMPv6-foutmeldingen gefragmenteerd moeten zijn. De
fragmentgrootte moet worden opgegeven als argument voor deze optie.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Deze optie geeft aan dat een kop Bestemmingsopties moet worden opgenomen in de
uitgaand(e) pakket(ten). De headergrootte van de extensie moet worden opgegeven als een argument om
deze optie (de kop is gevuld met opvulopties). Meerdere bestemmingen
Opties headers kunnen worden gespecificeerd door middel van meerdere "-u" opties.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Deze optie specificeert een kop Bestemmingsopties die moet worden opgenomen in de
"niet-fragmenteerbaar deel" van het (de) uitgaande pakket(ten). De kopgrootte moet worden opgegeven
als argument voor deze optie (de koptekst is gevuld met opvulopties). Meerdere
Bestemmingsopties headers kunnen worden gespecificeerd door middel van meerdere "-U" opties.

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Deze optie geeft aan dat een Hop-by-Hop Options-header moet worden opgenomen in de
uitgaand(e) pakket(ten). De kopgrootte moet worden opgegeven als argument voor deze optie
(de koptekst is gevuld met opvulopties). Kopteksten met meerdere hop-by-hop-opties
kan worden gespecificeerd door middel van meerdere "-H" opties.

-t TYPE, --icmp6 TYPE

Deze optie specificeert het type en de code van het ICMPv6-foutbericht in het formulier
"--icmp6 TYPE:CODE". Als dit niet wordt gespecificeerd, wordt het ICMPv6-foutbericht standaard weergegeven
"Parameterprobleem, foutief headerveld aangetroffen" (Type 4, Code 0).

Opmerking: andere opties (zoals "--icmp6-unreachable") bieden een alternatief voor
het instellen van het ICMPv6-type en -code.

-e, --icmp6-dest-unreach

Deze optie stelt het ICMPv6-type in op "1" (Bestemming onbereikbaar) en staat de
gebruiker om de ICMPv6-code op te geven, in de vorm "--icmp6-dest-unreach CODE".

Let op: deze optie is een alternatief voor de "-t" optie voor het instellen van het ICMPv6-type
en Code.

-E, --icmp6-pakket-te-groot

Met deze optie wordt het ICMPv6-type ingesteld op "1" en de ICMPv6-code op "0" (Packet Too
Groot).

Let op: deze optie is een alternatief voor de "-t" optie voor het instellen van het ICMPv6-type
en Code.

-A, --icmp6-tijd overschreden

Met deze optie wordt het ICMPv6-type ingesteld op "3" (tijd overschreden) en kan de gebruiker dit doen
specificeer de ICMPv6-code in de vorm "--icmp6-time-exceeded CODE".

Let op: deze optie is een alternatief voor de "-t" optie voor het instellen van het ICMPv6-type
en Code.

-R, --icmp6-param-probleem

Met deze optie wordt het ICMPv6-type ingesteld op "4" (parameterprobleem) en kan de gebruiker dit doen
specificeer de ICMPv6-code in de vorm "--icmp6-param-problem CODE".

Let op: deze optie is een alternatief voor de "-t" optie voor het instellen van het ICMPv6-type
en Code.

-m MTU, --mtu MTU

Dit specificeert de waarde van het veld "MTU" van de ICMPv6 Packet Too Big-fout
berichten.

-O PUNT, --wijzer PUNT

Deze optie specificeert de waarde van het veld "Pointer" van het ICMPv6-parameterprobleem
foutmeldingen.

-p TYPE, --payload-type TYPE

Deze optie specificeert het payloadtype dat moet worden opgenomen in de ICMPv6 Payload.
Momenteel ondersteunde payloads zijn 'TCP', 'UDP' en 'ICMP6'. Het payload-type
standaard ingesteld op "TCP".

Wanneer de tool in de modus "Luisteren" werkt, specificeert deze optie het type
pakketten waarnaar de tool zal luisteren. In de luistermodus kan er een extra type zijn
gespecificeerd: "IP6"; hierdoor luistert de tool naar al het IPv6-verkeer.

-P SIZE, --payload-grootte SIZE

Grootte van de payload die moet worden opgenomen in de ICMPv6 Payload (met het payloadtype
gespecificeerd door de "-p" optie). Standaard zijn dat zoveel mogelijk bytes
inbegrepen, zonder de minimale IPv6 MTU (1280 bytes) te overschrijden.

-n, --geen lading

Deze optie geeft aan dat er geen payload mag worden opgenomen in de ICMPv6-fout
bericht.

-C HOP_LIMIT, --ipv6-hlim HOP_LIMIT

Deze optie specificeert de Hop Limit van het IPv6-pakket dat is opgenomen in de payload van
het ICMPv6-foutbericht. Als deze optie niet wordt gespecificeerd, is de Hop Limit dat wel
gerandomiseerd naar een waarde tussen 64 en 243.

-r ADRES, --doel-adr ADRES

Deze optie specificeert het bronadres van het IPv6-pakket dat is ingebed in de
ICMPv6-foutmelding. Als dit niet wordt opgegeven, wordt het ingesteld op hetzelfde adres als de
IPv6-bestemmingsadres van het buitenste pakket.

Bij gebruik in de "Luistermodus" sluit de tool automatisch een stukje van de
ontvangen pakket (tenzij anders gespecificeerd door de "-n" optie), en dus de IPv6
Het bronadres van het ingebedde IPv6-pakket wordt overeenkomstig ingesteld.

-x ADRES, --peer-adr ADRES

Deze optie specificeert het bestemmingsadres van het IPv6-pakket dat is ingesloten
in het ICMPv6-foutbericht. Als dit niet wordt gespecificeerd, wordt deze ingesteld op een willekeurige waarde.

Bij gebruik in de "Luistermodus" sluit de tool automatisch een stukje van de
ontvangen pakket (tenzij anders gespecificeerd door de "-n" optie), en dus de IPv6
Het bestemmingsadres van het ingebedde IPv6-pakket wordt overeenkomstig ingesteld.

Opmerking: aangezien van de host van het slachtoffer wordt verwacht dat hij of zij de ICMPv6-foutmelding controleert
komt overeen met een lopende communicatie-instantie, wanneer deze in de "actieve modus" werkt,
deze optie moet worden ingesteld op een waarde die overeenkomt met een lopende communicatie
aanleg.

-o PORT, --doel-poort PORT

Deze optie specificeert de bronpoort van het TCP- of UDP-pakket in het
ICMPv6-payload. Als een poortbereik is opgegeven in de vorm "-o LOWPORT:HIGHPORT" wordt het
tool verzendt één ICMPv6-foutmelding voor elke poort in dat bereik.

Opmerking: deze optie heeft alleen betekenis als "TCP" of "UDP" is opgegeven (met
de "-p" optie).

-a PORT, --peer-poort PORT

Deze optie specificeert de bestemmingspoort van het TCP- of UDP-pakket in
de ICMPv6-payload. Als een poortbereik is opgegeven in de vorm "-o LOWPORT:HIGHPORT"
de tool verzendt één ICMPv6-foutmelding voor elke poort in dat bereik.

Opmerking: deze optie heeft alleen betekenis als "TCP" of "UDP" is opgegeven (met
de "-p" optie).

-X TCP_FLAGS, --tcp-vlaggen TCP_FLAGS

Deze optie specificeert de vlaggen van de TCP-header in de ICMPv6 Payload.
De vlaggen worden gespecificeerd als "F" (FIN), "S" (SYN), "R" (RST), "P" (PSH), "A" (ACK),
"U" (URG), "X" (geen vlaggen). Als dit niet wordt gespecificeerd, wordt alleen de "ACK"-bit ingesteld.

Opmerking: deze optie heeft alleen betekenis als "TCP" is opgegeven (met de "-p"
keuze).

-q SEQ_NUMBER, --tcp-seq SEQ_NUMBER

Deze optie specificeert het volgnummer van de TCP-header in de ICMPv6
Laadvermogen. Als dit niet wordt gespecificeerd, wordt het volgnummer willekeurig gemaakt.

Opmerking: deze optie heeft alleen betekenis als "TCP" is opgegeven (met de "-p"
keuze).

-Q ACK_NUMBER, --tcp-ack ACK_NUMBER

Deze optie specificeert het bevestigingsnummer van de TCP-header in de
ICMPv6-payload. Als dit niet wordt gespecificeerd, wordt het bevestigingsnummer willekeurig bepaald.

Opmerking: deze optie heeft alleen betekenis als "TCP" is opgegeven (met de "-p"
keuze).

-V URG_POINTER, --tcp-urg URG_POINTER

Deze optie specificeert de Urgent Pointer van de TCP-header in de ICMPv6
Laadvermogen. Als u dit niet specificeert, wordt de Urgent Pointer ingesteld op 0.

Opmerking: deze optie heeft alleen betekenis als "TCP" is opgegeven (met de "-p"
keuze).

-w TCP_WIN, --tcp-win TCP_WIN

Deze optie specificeert het venster van de TCP-header in de ICMPv6 Payload.
Als dit niet wordt gespecificeerd, wordt het venster gerandomiseerd.

Opmerking: deze optie heeft alleen betekenis als "TCP" is opgegeven (met de "-p"
keuze).

-j SRC_ADDR, --blok-src SRC_ADDR

Deze optie stelt een blokfilter in voor de inkomende pakketten, gebaseerd op hun IPv6
Bron adres. Het staat de specificatie toe van een IPv6-prefix in de vorm "-j
prefix/prefixlen". Als de prefixlengte niet is opgegeven, wordt een prefixlengte van "/128"
is geselecteerd (dwz de optie gaat ervan uit dat een enkel IPv6-adres in plaats van een
IPv6-voorvoegsel, is opgegeven).

-k DST_ADDR, --blok-dst DST_ADDR

Deze optie stelt een blokfilter in voor de inkomende Neighbor Solicitation-berichten,
op basis van hun IPv6-bestemmingsadres. Het maakt de specificatie van een IPv6 . mogelijk
prefix in de vorm "-k prefix/prefixlen". Als de prefixlengte niet is opgegeven, a
prefixlengte van "/128" is geselecteerd (dwz de optie gaat ervan uit dat een enkele IPv6
adres, in plaats van een IPv6-prefix, is opgegeven).

-J SRC_ADDR, --block-link-src SRC_ADDR

Deze optie stelt een blokfilter in voor de inkomende pakketten, gebaseerd op hun link-laag
Bron adres. De optie moet worden gevolgd door een linklaagadres (momenteel
alleen Ethernet wordt ondersteund).

-K DST_ADDR, --blok-link-dst DST_ADDR

Deze optie stelt een blokfilter in voor de inkomende pakketten, gebaseerd op hun link-laag
Bestemmingsadres. De optie moet worden gevolgd door een linklaagadres
(momenteel wordt alleen Ethernet ondersteund).

-b SRC_ADDR, --accepteer-src SRC_ADDR

Deze optie stelt een acceptatiefilter in voor de inkomende pakketten, gebaseerd op hun IPv6
Bron adres. Het staat de specificatie toe van een IPv6-prefix in de vorm "-b
prefix/prefixlen". Als de prefixlengte niet is opgegeven, wordt een prefixlengte van "/128"
is geselecteerd (dwz de optie gaat ervan uit dat een enkel IPv6-adres in plaats van een
IPv6-voorvoegsel, is opgegeven).

-g DST_ADDR, --accepteer-dst DST_ADDR

Deze optie stelt een acceptatiefilter in voor de inkomende pakketten, gebaseerd op hun IPv6
Bestemmingsadres. Het staat de specificatie toe van een IPv6-prefix in de vorm "-g
prefix/prefixlen". Als de prefixlengte niet is opgegeven, wordt een prefixlengte van "/128"
is geselecteerd (dwz de optie gaat ervan uit dat een enkel IPv6-adres in plaats van een
IPv6-voorvoegsel, is opgegeven).

-B SRC_ADDR, --accepteer-link-src SRC_ADDR

Deze optie stelt een acceptatiefilter in voor de inkomende Neighbor Solicitation-berichten,
op basis van hun bronadres in de linklaag. De optie moet worden gevolgd door een
link-layer-adres (momenteel wordt alleen Ethernet ondersteund).

-G DST_ADDR, --accepteer-link-dst DST_ADDR

Deze optie stelt een acceptatiefilter in voor de inkomende pakketten, gebaseerd op hun
bestemmingsadres van de linklaag. De optie moet worden gevolgd door een adres in de linklaag
(momenteel wordt alleen Ethernet ondersteund).

-f, --gezondheidsfilters

Deze optie voegt automatisch een "blokfilter" toe voor het IPv6-bronadres van de
pakketten.

Opmerking: deze optie kan wenselijk zijn als de tool in de "Luistermodus" werkt en
krijgt de opdracht om naar "ICMP6"- of "IP6"-pakketten te luisteren (waardoor mogelijk packet
lussen).

-l, --lus

Deze optie instrueert de icmp6-tool om periodieke ICMPv6-foutmeldingen naar de
slachtoffer knooppunt. De hoeveelheid tijd die moet worden gepauzeerd tussen het verzenden van ICMPv6-foutmeldingen kan
worden gespecificeerd door middel van de "-z" optie, en is standaard ingesteld op 1 seconde. Merk op dat dit
optie kan niet worden ingesteld in combinatie met de optie "-L" ("--listen").

-z, --slaap

Deze optie specificeert de hoeveelheid tijd die moet worden gepauzeerd tussen het verzenden van een ICMPv6-fout
berichten (wanneer de optie "--loop" is ingesteld). Als u dit niet specificeert, is de standaardwaarde 1
tweede.

-L, --luisteren

Dit geeft de icmp6-tool de opdracht om in de "Listening"-modus te werken (mogelijk na
een bepaald knooppunt aanvallen). Houd er rekening mee dat deze optie niet kan worden gebruikt in combinatie met
de "-l" ("--loop") optie.

-v, --uitgebreid

Deze optie zorgt ervoor dat de icmp6-tool uitgebreid is. Wanneer de optie tweemaal is ingesteld,
de tool is "zeer uitgebreid", en de tool informeert ook welke pakketten zijn
geaccepteerd of verwijderd als gevolg van het toepassen van de opgegeven filters.

-h, --help

Help-informatie afdrukken voor de icmp6 gereedschap.

Voorbeelden

De volgende secties illustreren typische gebruiksgevallen van de: icmp6 gereedschap.

Voorbeeld #1

# icmp6 -i eth0 -L -p TCP -v

De tool maakt gebruik van de netwerkinterface "eth0" en werkt in de "Luister"-modus ("-L"
keuze). Elk ICMPv6-foutbericht bevat de ICMPv6-payload zoveel bytes uit de
vastgelegd pakket zonder de minimale IPv6 MTU (1280 bytes) te overschrijden. Het hulpmiddel wordt afgedrukt
gedetailleerde informatie over de aanval ("-v" optie).

Voorbeeld #2

# icmp6 --icmp6-pakket-te-groot -p ICMP6 -d 2001:db8:10::1 --peer-addr 2001:db8:11::2 -m
1240 -v

De tool verzendt een ICMPv6 Packet Too Big-foutmelding die een MTU van 1240 adverteert
bytes. Het ICMPv6-foutbericht wordt verzonden naar het adres " "2001:db8:10::1".
foutmelding zal een ICMPv6 Echo Request-bericht insluiten met het bronadres ingesteld op
"2001:db8:10::1" (dwz het bestemmingsadres van het foutbericht) en het bestemmingsadres
Adres ingesteld op "2001:db8:11::2) ("--peer-addr" optie). De waarde van de "Identifier" en
De velden 'Volgordenummer' van het ingebedde ICMPv6-echoverzoekbericht worden willekeurig weergegeven.
De tool geeft gedetailleerde informatie over de aanval ("-v" optie).

Gebruik icmp6 online met behulp van onworks.net-services