het EngelsFransSpaans

Servers draaien | Ubuntu > | Fedora > |


OnWorks-favicon

jumbo6 - Online in de cloud

Voer jumbo6 uit in OnWorks gratis hostingprovider via Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator

Dit is de opdracht jumbo6 die kan worden uitgevoerd in de gratis hostingprovider van OnWorks met behulp van een van onze meerdere gratis online werkstations zoals Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator

PROGRAMMA:

NAAM


jumbo6 - Een beveiligingsbeoordelingstool voor aanvalsvectoren op basis van IPv6-jumbogrammen

KORTE INHOUD


jumbo6 [-i INTERFACE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z SECONDEN]
[-v] [-h]

PRODUCTBESCHRIJVING


jumbo6 maakt de beoordeling van IPv6-implementaties met betrekking tot aanvalsvectoren mogelijk
op IPv6-jumbogrammen. Het maakt deel uit van de IPv6 Toolkit van SI6 Networks: een beveiligingsbeoordeling
suite voor de IPv6-protocollen.

Deze tool heeft maar één werkingsmodus: actieve modus. In de actieve modus verzendt de tool IPv6
jumbogrammen naar het gespecificeerde doel en informeren de gebruiker over elke ontvangen ICMPv6-fout
berichten (meestal "ICMPv6-parameterprobleem"-foutmeldingen).

OPTIES


jumbo6 neemt zijn parameters als opdrachtregelopties. Elk van de opties kan worden gespecificeerd
met een korte naam (één teken voorafgegaan door het koppelteken, zoals bijvoorbeeld "-i") of met
een lange naam (een string voorafgegaan door twee koppeltekens, zoals bijvoorbeeld "--interface").

jumbo6 ondersteunt IPv6 Extension Headers, inclusief de IPv6 Fragmentation Header, die:
kan nuttig zijn om laag-2-filtering en/of netwerkinbraakdetectiesystemen te omzeilen
(NIDS). IPv6-extensieheaders worden echter niet standaard gebruikt en moeten:
expliciet ingeschakeld met de bijbehorende opties.

-i INTERFACE, --koppel INTERFACE
Deze optie specificeert de netwerkinterface die de tool zal gebruiken. Als de
bestemmingsadres ("-d" optie) is een link-local adres, de interface moet zijn
expliciet aangegeven. De interface kan ook samen met een bestemming worden opgegeven
adres, met de "-d" optie.

-S SRC_LINK_ADDR, --src-link-adres SRC_LINK_ADDR

Deze optie specificeert het bronadres van de linklaag van de testpakketten. Indien links
niet gespecificeerd, het bronadres van de linklaag van de pakketten is ingesteld op de echte
link-layer adres van de netwerkinterface.

-D DST_LINK_ADDR, --dst-link-adres DST_LINK_ADDR

Deze optie specificeert het bestemmingsadres van de linklaag van de testpakketten
(momenteel wordt alleen Ethernet ondersteund). Standaard is de bestemming van de linklaag
Adres wordt automatisch ingesteld op het link-layer-adres van de bestemmingshost (voor
on-link bestemmingen) of naar het link-layer adres van de first-hop router.

-s SRC_ADDR, --src-adres SRC_ADDR

Deze optie specificeert het IPv6-bronadres (of IPv6-prefix) dat moet worden gebruikt voor de
Bron Adres van de uitgaande pakketten. Als een IPv6-voorvoegsel is opgegeven, wordt de IPv6
Het bronadres van de uitgaande pakketten wordt willekeurig gekozen uit dat voorvoegsel.

-d DST_ADDR, --dst-adres DST_ADDR

Deze optie specificeert het IPv6-bestemmingsadres van het doelknooppunt. Deze optie
kan niet onvermeld blijven.

--hop-limiet, -A

Deze optie specificeert de Hop Limit die moet worden gebruikt voor de IPv6-pakketten. Standaard,
de hoplimiet is willekeurig.

-y SIZE, --frag-hdr SIZE

Deze optie geeft aan dat het resulterende pakket gefragmenteerd moet zijn. het fragment
size moet als argument voor deze optie worden opgegeven.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Deze optie geeft aan dat een kop Bestemmingsopties moet worden opgenomen in de
resulterend pakket. De headergrootte van de extensie moet worden opgegeven als een argument om
deze optie (de kop is gevuld met opvulopties). Meerdere bestemmingen
Opties headers kunnen worden gespecificeerd door middel van meerdere "-u" opties.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Deze optie specificeert een kop Bestemmingsopties die moet worden opgenomen in de
"niet-fragmenteerbaar deel" van het resulterende pakket. De kopgrootte moet worden opgegeven als
een argument voor deze optie (de koptekst is gevuld met opvulopties). Meerdere
Bestemmingsopties headers kunnen worden gespecificeerd door middel van meerdere "-U" opties.
Deze optie is alleen geldig als de optie "-y" is opgegeven (zoals het concept van
"niet-fragmenteerbaar deel" heeft alleen zin als fragmentatie wordt toegepast).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Deze optie geeft aan dat een Hop-by-Hop Options-header moet worden opgenomen in de
resulterend pakket. De kopgrootte moet worden opgegeven als argument voor deze optie
(de koptekst is gevuld met opvulopties). Kopteksten met meerdere hop-by-hop-opties
kan worden gespecificeerd door middel van meerdere "-H" opties.

--ipv6-lengte, -q

Deze optie specificeert de waarde die het veld "Totale lengte" van de IPv6-header
moet worden ingesteld. Als deze optie niet gespecificeerd wordt, is het veld "Totale lengte"
ingesteld op 0, zoals vereist door de IPv6-jumbogramspecificatie.

--jumbo-lengte, -Q

Deze optie specificeert de waarde waartoe het veld "Jumbo Payload Length" van de
De Jumbo Payload-optie moet worden ingesteld. Als deze optie niet gespecificeerd wordt, zal de "Jumbo
Payload Length" wordt ingesteld op basis van de werkelijke grootte van de jumbo payload (zie
de "-p" optie).

--payload-grootte, -P

Deze optie specificeert de grootte van de jumbo-payload. Indien niet gespecificeerd, de
laadvermogen is ingesteld op 0.

--lus, -l

Deze optie geeft de jumbo6-tool de opdracht om periodieke IPv6-jumbogrammen naar de
slachtoffer knoop. De hoeveelheid tijd om te pauzeren tussen het verzenden van IPv6-jumbogrammen kan zijn:
gespecificeerd door middel van de "-z" optie, en standaard ingesteld op 1 seconde.

--slaap, -z

Deze optie specificeert de hoeveelheid tijd om te pauzeren tussen het verzenden van IPv6-jumbogrammen
(wanneer de "--loop" optie is ingesteld). Indien niet gespecificeerd, wordt deze standaard ingesteld op 1 seconde.

--uitgebreid, -v

Deze optie geeft de jumbo6-tool de opdracht om uitgebreid te zijn. Als de optie twee keer is ingesteld,
de tool is "zeer uitgebreid", en de tool informeert ook welke pakketten zijn
geaccepteerd of afgewezen als gevolg van het toepassen van de gespecificeerde filters.

--help, -h

Help-informatie afdrukken voor de jumbo6-tool.

Voorbeelden


De volgende secties illustreren typische gebruiksgevallen van de: jumbo6 gereedschap.

Voorbeeld #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Stuur een IPv6-jumbogram naar de host fc00:1::1. Het IPv6-bronadres zal willekeurig zijn:
geselecteerd uit het voorvoegsel fc00:1::/64, en a is de payload van 100 bytes opgenomen in de
pakket.

Gebruik jumbo6 online met onworks.net-services


Ad


Ad