icmp6 — online w chmurze

PROGRAM:

IMIĘ

icmp6 — narzędzie do oceny bezpieczeństwa wektorów ataków opartych na pakietach ICMPv6

STRESZCZENIE

icmp6 [-i INTERFACE] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-S LINK_SRC_ADDR] [-D LINK-DST-
ADDR] [-c HOP_LIMIT] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H
HBH_OPT_HDR_SIZE] [-t TYP[:KOD] | -e KOD | -A KOD -V KOD -R KOD] [-r ADRES_DOCELOWY]
[-x PEER_ADDR] [-c HOP_LIMIT] [-m MTU] [-O WSKAŹNIK] [-p PAYLOAD_TYPE] [-P PAYLOAD_SIZE]
[-n] [-a SRC_PORTL[:SRC_PORTH]] [-o DST_PORTL[:DST_PORTH]] [-X TCP_FLAGS] [-q TCP_SEQ] [-Q
TCP_ACK] [-V TCP_URP] [-w TCP_WIN] [-M] [-j PREFIKS[/DŁ]] [-k PREFIKS[/DŁ]] [-J ADRES_LINKU]
[-K ADRES_ŁĄCZA] [-b PREFIKS[/DŁ]] [-g PREFIKS[/DŁ]] [-B ADRES_ŁĄCZA] [-G ADRES_ŁĄCZA] [-f] [-L
| -l] [-z] [-v] [-h]

OPIS

icmp6 pozwala na ocenę implementacji IPv6 pod kątem różnorodnych ataków
wektory oparte na komunikatach o błędach ICMPv6. Jest częścią zestawu narzędzi IPv6 firmy SI6 Networks: a
pakiet oceny bezpieczeństwa dla protokołów IPv6.

To narzędzie ma dwa tryby działania: „aktywny” i „słuchający”. W trybie aktywnym narzędzie
atakuje określony cel bez nasłuchiwania ruchu przychodzącego, podczas „nasłuchiwania”
w trybie narzędzie nasłuchuje ruchu w sieci lokalnej iw odpowiedzi przeprowadza atak
do takiego ruchu. Tryb aktywny jest używany, jeśli określono adres docelowy IPv6.
Tryb „słuchania” jest używany, jeśli wybrano opcję „-L” (lub jej długi odpowiednik „--listen”)
ustawić. Jeśli określono zarówno cel ataku, jak i opcję „-L”, atak jest uruchamiany
względem określonego celu, a następnie narzędzie przechodzi w tryb „nasłuchiwania”, aby odpowiedzieć
pakiety przychodzące z komunikatami o błędach ICMPv6.

Narzędzie obsługuje filtrowanie pakietów przychodzących na podstawie adresu źródłowego sieci Ethernet, tzw
adres docelowy Ethernet, adres źródłowy IPv6 i adres docelowy IPv6.
Istnieją dwa rodzaje filtrów: „filtry blokujące” i „filtry akceptujące”. Jeśli jakikolwiek „blok
filter”, a pakiet przychodzący pasuje do któregokolwiek z tych filtrów, komunikat jest
odrzucane (a zatem żadne komunikaty o błędach ICMPv6 nie są wysyłane w odpowiedzi). Jeśli jakikolwiek „zaakceptuj filtr”
jest określony, przychodzące pakiety muszą pasować do określonych filtrów, aby narzędzie mogło to zrobić
odpowiedzieć komunikatami o błędach ICMPv6.

OPCJE

icmp6 pobiera jego parametry jako opcje wiersza polecenia. Każdą z opcji można określić
z krótką nazwą (jeden znak poprzedzony łącznikiem, np. "-i") lub z
długa nazwa (ciąg poprzedzony dwoma myślnikami, np. "--interface").

Narzędzie icmp6 obsługuje fragmentację IPv6, co może być przydatne do obejścia warstwy 2
filtrowanie i/lub sieciowe systemy wykrywania włamań (NIDS). Jednak fragmentacja IPv6
nie jest domyślnie włączony i musi być jawnie włączony za pomocą opcji „-y”.

-i INTERFACE, --berło INTERFACE
Ta opcja określa interfejs sieciowy, którego będzie używać narzędzie. Jeśli
adres docelowy (opcja „-d”) to adres lokalny dla łącza lub adres „nasłuchujący”
("-L") jest wybrany tryb, interfejs musi być jawnie określony. Interfejs
można również podać wraz z adresem docelowym za pomocą opcji „-d”.

-s SRC_ADDR, --src-adres SRC_ADDR

Ta opcja określa adres źródłowy IPv6 (lub prefiks IPv6), który ma być używany dla
Adres źródłowy pakietów ataku. Jeśli określono prefiks, adres źródłowy
jest losowo wybierany z tego przedrostka. Jeśli ta opcja nie zostanie określona, ​​plik IPv6
Adres źródłowy atakujących pakietów jest wybierany losowo z prefiksu ::/0.

-d DST_ADDR, --dst-adres DST_ADDR

Ta opcja określa docelowy adres IPv6 ofiary. Można to zostawić
nieokreślony tylko w przypadku wybrania opcji „-L” (czyli jeśli narzędzie ma działać
w trybie „słuchania”).

Podczas pracy w trybie „nasłuchiwania” (opcja „-L”) adres docelowy IPv6 to
wybrany zgodnie z adresem źródłowym IPv6 pakietu przychodzącego.

-S SRC_LINK_ADDR, --src-link-adres SRC_LINK_ADDR

Ta opcja określa adres źródłowy warstwy łącza atakujących pakietów. Jeśli zostanie
nieokreślony, adres źródłowy warstwy łącza jest wybierany losowo.

-D DST_LINK_ADDR, --dst-link-adres DST_LINK_ADDR

Ta opcja określa adres docelowy warstwy łącza pakietów atakujących. Jeśli
pozostawiony nieokreślony, jest ustawiony na router lokalny (dla non-local
miejsca docelowe) lub odpowiadające hostowi docelowemu (w przypadku hostów lokalnych).

Podczas pracy w trybie „nasłuchiwania” adres docelowy warstwy łącza jest ustawiony na
adres źródłowy warstwy łącza pakietu przychodzącego.

-c HOP_LIMIT, --przeskok-limit HOP_LIMIT

Ta opcja określa limit przeskoków, który ma być używany dla komunikatów przekierowania. Jeśli to
opcja pozostaje nieokreślona, ​​limit przeskoków jest losowo wybierany do wartości między 64 a
243.

-y ROZMIAR, --frag-hdr ROZMIAR

Ta opcja określa, że ​​komunikaty o błędach ICMPv6 muszą być pofragmentowane. The
rozmiar fragmentu musi być określony jako argument tej opcji.

-u ROZMIAR_HDR, --dst-opt-hdr ROZMIAR_HDR

Ta opcja określa, że ​​nagłówek Destination Options ma być uwzględniony w
pakiety wychodzące. Rozmiar nagłówka rozszerzenia musi być określony jako argument do
ta opcja (nagłówek jest wypełniony opcjami dopełnienia). Wiele miejsc docelowych
Nagłówki opcji można określić za pomocą wielu opcji "-u".

-U ROZMIAR_HDR, --dst-opt-u-hdr ROZMIAR_HDR

Ta opcja określa nagłówek Destination Options, który ma być zawarty w
„niefragmentowalna część” wychodzących pakietów. Należy określić rozmiar nagłówka
jako argument tej opcji (nagłówek jest wypełniony opcjami dopełnienia). Wiele
Nagłówki Destination Options mogą być określone za pomocą wielu opcji "-U".

-H ROZMIAR_HDR, --hbh-opt-hdr ROZMIAR_HDR

Ta opcja określa, że ​​nagłówek Hop-by-Hop Options ma być zawarty w
pakiety wychodzące. Rozmiar nagłówka musi być określony jako argument tej opcji
(nagłówek jest wypełniony opcjami dopełnienia). Wiele nagłówków opcji Hop-by-Hop
można określić za pomocą wielu opcji „-H”.

-t TYP, --icmp6 TYP

Ta opcja określa typ i kod komunikatu o błędzie ICMPv6 w formularzu
"--icmp6 TYP: KOD". Jeśli nie zostanie określony, domyślny komunikat o błędzie ICMPv6 to
„Problem z parametrem, napotkano błędne pole nagłówka” (typ 4, kod 0).

Uwaga: Inne opcje (takie jak „--icmp6-unreachable”) stanowią alternatywę dla
ustawienie typu i kodu ICMPv6.

-e, --icmp6-dest-unreach

Ta opcja ustawia typ ICMPv6 na „1” (Miejsce docelowe nieosiągalne) i umożliwia
użytkownika do określenia kodu ICMPv6 w postaci „--icmp6-dest-unreach CODE”.

Uwaga: ta opcja jest alternatywą dla opcji „-t” do ustawiania typu ICMPv6
i Kodeks.

-E, --icmp6-pakiet-zbyt duży

Ta opcja ustawia typ ICMPv6 na „1”, a kod ICMPv6 na „0” (Packet Too
Duży).

Uwaga: ta opcja jest alternatywą dla opcji „-t” do ustawiania typu ICMPv6
i Kodeks.

-A, --icmp6-przekroczono czas

Ta opcja ustawia typ ICMPv6 na „3” (Przekroczono czas) i umożliwia użytkownikowi
podaj kod ICMPv6 w postaci „--icmp6-time-exceeded CODE”.

Uwaga: ta opcja jest alternatywą dla opcji „-t” do ustawiania typu ICMPv6
i Kodeks.

-R, --icmp6-param-problem

Ta opcja ustawia typ ICMPv6 na „4” (Problem z parametrami) i umożliwia użytkownikowi
podaj kod ICMPv6 w postaci „--icmp6-param-problem CODE”.

Uwaga: ta opcja jest alternatywą dla opcji „-t” do ustawiania typu ICMPv6
i Kodeks.

-m MTU, --mtu MTU

Określa wartość pola „MTU” błędu ICMPv6 Packet Too Big
wiadomości.

-O WSKAŹNIK, --wskaźnik WSKAŹNIK

Ta opcja określa wartość pola „Wskaźnik” problemu z parametrem ICMPv6
komunikaty o błędach.

-p TYP, --typ ładunku TYP

Ta opcja określa typ ładunku, który ma być zawarty w ładunku ICMPv6.
Obecnie obsługiwane ładunki to „TCP”, „UDP” i „ICMP6”. Typ ładunku
domyślnie „TCP”.

Gdy narzędzie działa w trybie „Nasłuchiwanie”, ta opcja określa typ
pakiety, których narzędzie będzie nasłuchiwać. W trybie słuchania może być dodatkowy typ
określono: „IP6”; spowoduje to, że narzędzie będzie nasłuchiwać całego ruchu IPv6.

-P ROZMIAR, --rozmiar ładunku ROZMIAR

Rozmiar ładunku, który ma być uwzględniony w ładunku ICMPv6 (z typem ładunku
jest określony opcją „-p”). Domyślnie jest jak najwięcej bajtów
uwzględnione, bez przekraczania minimalnej MTU IPv6 (1280 bajtów).

-n, --brak ładunku

Ta opcja określa, że ​​żaden ładunek nie powinien być uwzględniony w błędzie ICMPv6
wiadomość.

-C HOP_LIMIT, --ipv6-hlim HOP_LIMIT

Ta opcja określa limit przeskoków pakietu IPv6 zawartego w ładunku
komunikat o błędzie ICMPv6. Jeśli ta opcja nie zostanie określona, ​​limit przeskoków jest
losowo do wartości między 64 a 243.

-r ADRES, --docelowy-addr ADRES

Ta opcja określa adres źródłowy pakietu IPv6, który jest osadzony w pliku
Komunikat o błędzie ICMPv6. Jeśli nie zostanie określony, zostanie ustawiony na ten sam adres co
Adres docelowy IPv6 pakietu zewnętrznego.

Podczas pracy w „Trybie słuchania” narzędzie automatycznie osadza fragment pliku
odebranego pakietu (chyba że określono inaczej w opcji „-n”), stąd IPv6
Adres źródłowy osadzonego pakietu IPv6 jest odpowiednio ustawiany.

-x ADRES, --adres-równorzędny ADRES

Ta opcja określa adres docelowy osadzonego pakietu IPv6
w komunikacie o błędzie ICMPv6. Jeśli nie zostanie określony, zostanie ustawiona wartość losowa.

Podczas pracy w „Trybie słuchania” narzędzie automatycznie osadza fragment pliku
odebranego pakietu (chyba że określono inaczej w opcji „-n”), stąd IPv6
Adres docelowy osadzonego pakietu IPv6 jest odpowiednio ustawiany.

Uwaga: ponieważ oczekuje się, że host ofiary sprawdzi, czy komunikat o błędzie ICMPv6
odpowiada trwającej instancji komunikacyjnej, gdy działa w „trybie aktywnym”,
opcja ta powinna być ustawiona na wartość odpowiadającą trwającej komunikacji
instancja.

-o PORT, --port-docelowy PORT

Ta opcja określa port źródłowy pakietu TCP lub UDP zawartego w pliku
Ładunek ICMPv6. Jeśli zakres portów jest określony w postaci „-o LOWPORT:HIGHPORT”, plik
narzędzie wyśle ​​jeden komunikat o błędzie ICMPv6 dla każdego portu w tym zakresie.

Uwaga: Ta opcja ma znaczenie tylko wtedy, gdy określono „TCP” lub „UDP” (z
opcja „-p”).

-a PORT, --port równorzędny PORT

Ta opcja określa port docelowy zawartego w nim pakietu TCP lub UDP
ładunek ICMPv6. Jeśli zakres portów jest określony w postaci „-o LOWPORT:HIGHPORT”
narzędzie wyśle ​​jeden komunikat o błędzie ICMPv6 dla każdego portu w tym zakresie.

Uwaga: Ta opcja ma znaczenie tylko wtedy, gdy określono „TCP” lub „UDP” (z
opcja „-p”).

-X TCP_FLAGI, --tcp-flagi TCP_FLAGI

Ta opcja określa flagi nagłówka TCP zawartego w ładunku ICMPv6.
Flagi są określone jako „F” (FIN), „S” (SYN), „R” (RST), „P” (PSH), „A” (ACK),
„U” (URG), „X” (bez flag). Jeśli nie zostanie określony, ustawiany jest tylko bit „ACK”.

Uwaga: Ta opcja ma znaczenie tylko wtedy, gdy określono „TCP” (z opcją „-p”
opcja).

-q SEQ_NUMBER, --tcp-sekw SEQ_NUMBER

Ta opcja określa numer sekwencyjny nagłówka TCP zawartego w pliku ICMPv6
Ładunek. Jeśli nie zostanie określony, numer sekwencyjny jest wybierany losowo.

Uwaga: Ta opcja ma znaczenie tylko wtedy, gdy określono „TCP” (z opcją „-p”
opcja).

-Q ACK_NUMBER, --tcp-ack ACK_NUMBER

Ta opcja określa numer potwierdzenia nagłówka TCP zawartego w pliku
Ładunek ICMPv6. Jeśli nie zostanie określony, numer potwierdzenia jest wybierany losowo.

Uwaga: Ta opcja ma znaczenie tylko wtedy, gdy określono „TCP” (z opcją „-p”
opcja).

-V URG_POINTER, --tcp-urg URG_POINTER

Ta opcja określa pilny wskaźnik nagłówka TCP zawartego w pliku ICMPv6
Ładunek. Jeśli nie zostanie określony, pilny wskaźnik jest ustawiony na 0.

Uwaga: Ta opcja ma znaczenie tylko wtedy, gdy określono „TCP” (z opcją „-p”
opcja).

-w TCP_WIN, --tcp-win TCP_WIN

Ta opcja określa okno nagłówka TCP zawartego w ładunku ICMPv6.
Jeśli nie zostanie określony, okno jest losowe.

Uwaga: Ta opcja ma znaczenie tylko wtedy, gdy określono „TCP” (z opcją „-p”
opcja).

-j SRC_ADDR, --block-src SRC_ADDR

Ta opcja ustawia filtr blokowy dla pakietów przychodzących na podstawie ich IPv6
Adres źródłowy. Pozwala na określenie prefiksu IPv6 w postaci „-j
prefix/prefixlen”. Jeśli długość prefiksu nie jest określona, ​​długość prefiksu „/ 128”
jest wybrany (tj. opcja zakłada, że ​​pojedynczy adres IPv6, a nie adres
określono prefiks IPv6).

-k DST_ADDR, --blok-dst DST_ADDR

Ta opcja ustawia filtr blokujący dla przychodzących wiadomości Neighbor Solicitation,
na podstawie ich docelowego adresu IPv6. Pozwala na specyfikację IPv6
przedrostek w postaci „-k prefiks/prefikslen”. Jeśli długość przedrostka nie jest określona, ​​a
wybrana jest długość prefiksu „/128” (tj. opcja zakłada, że ​​pojedynczy adres IPv6
adres, a nie prefiks IPv6).

-J SRC_ADDR, --block-link-src SRC_ADDR

Ta opcja ustawia filtr bloków dla pakietów przychodzących na podstawie ich warstwy łącza
Adres źródłowy. Po opcji musi następować adres warstwy łącza (obecnie
obsługiwany jest tylko Ethernet).

-K DST_ADDR, --block-link-dst DST_ADDR

Ta opcja ustawia filtr bloków dla pakietów przychodzących na podstawie ich warstwy łącza
Adres przeznaczenia. Po opcji musi następować adres warstwy łącza
(obecnie obsługiwany jest tylko Ethernet).

-b SRC_ADDR, --accept-src SRC_ADDR

Ta opcja ustawia filtr akceptacji dla pakietów przychodzących na podstawie ich IPv6
Adres źródłowy. Pozwala na określenie prefiksu IPv6 w postaci „-b
prefix/prefixlen”. Jeśli długość prefiksu nie jest określona, ​​długość prefiksu „/ 128”
jest wybrany (tj. opcja zakłada, że ​​pojedynczy adres IPv6, a nie adres
określono prefiks IPv6).

-g DST_ADDR, --akceptuj-dst DST_ADDR

Ta opcja ustawia filtr akceptacji dla pakietów przychodzących na podstawie ich IPv6
Adres przeznaczenia. Pozwala na określenie prefiksu IPv6 w postaci „-g
prefix/prefixlen”. Jeśli długość prefiksu nie jest określona, ​​długość prefiksu „/ 128”
jest wybrany (tj. opcja zakłada, że ​​pojedynczy adres IPv6, a nie adres
określono prefiks IPv6).

-B SRC_ADDR, --accept-link-src SRC_ADDR

Ta opcja ustawia filtr akceptacji dla przychodzących wiadomości Neighbor Solicitation,
na podstawie adresu źródłowego warstwy łącza. Po opcji musi następować a
adres warstwy łącza (obecnie obsługiwany jest tylko Ethernet).

-G DST_ADDR, --accept-link-dst DST_ADDR

Ta opcja ustawia filtr akceptacji dla przychodzących pakietów na podstawie ich
Adres docelowy warstwy łącza. Po opcji musi następować adres warstwy łącza
(obecnie obsługiwany jest tylko Ethernet).

-f, --filtry-poczytalności

Ta opcja automatycznie dodaje „filtr blokowy” dla adresu źródłowego IPv6
pakiety.

Uwaga: Ta opcja może być pożądana, gdy narzędzie działa w „Trybie słuchania” i
ma nasłuchiwać pakietów „ICMP6” lub „IP6” (w ten sposób prawdopodobnie unikając pakietów package
pętle).

-l, --pętla

Ta opcja nakazuje narzędziu icmp6 wysyłanie okresowych komunikatów o błędach ICMPv6 do programu
węzeł ofiary. Ilość czasu do wstrzymania między wysyłaniem komunikatów o błędach ICMPv6 może
być określony za pomocą opcji „-z” i domyślnie wynosi 1 sekundę. Zauważ, że to
opcji nie można ustawić w połączeniu z opcją „-L” („--listen”).

-z, --spać

Ta opcja określa czas przerwy między wysłaniem błędu ICMPv6
wiadomości (gdy ustawiona jest opcja „--loop”). Jeśli nie zostanie określony, domyślnie jest to 1
druga.

-L, --słuchać

To instruuje narzędzie icmp6, aby działało w trybie „Nasłuchiwania” (prawdopodobnie po
atakowanie danego węzła). Należy pamiętać, że tej opcji nie można używać w połączeniu z
opcja „-l” („--loop”).

-v, --gadatliwy

Ta opcja instruuje narzędzie icmp6, aby było pełne. Gdy opcja jest ustawiona dwukrotnie,
narzędzie jest „bardzo gadatliwe”, a także informuje, które pakiety zostały wysłane
zaakceptowane lub odrzucone w wyniku zastosowania określonych filtrów.

-h, --help

Wydrukuj informacje pomocy dla icmp6 narzędziem.

PRZYKŁADY

Poniższe sekcje ilustrują typowe przypadki użycia icmp6 narzędziem.

Przykład #1

# icmp6 -i eth0 -L -p TCP -v

Narzędzie wykorzystuje interfejs sieciowy „eth0” i działa w trybie „Słuchanie” („-L”
opcja). Każdy komunikat o błędzie ICMPv6 będzie zawierał ładunek ICMPv6 tyle bajtów, ile wynosi
przechwyconego pakietu bez przekraczania minimalnej MTU IPv6 (1280 bajtów). Narzędzie wydrukuje
szczegółowe informacje o ataku (opcja „-v”).

Przykład #2

# icmp6 --icmp6-packet-too-big -p ICMP6 -d 2001:db8:10::1 --peer-addr 2001:db8:11::2 -m
1240 -w

Narzędzie wyśle ​​komunikat o błędzie ICMPv6 Packet Too Big, który reklamuje MTU 1240
bajty. Komunikat o błędzie ICMPv6 zostanie wysłany na adres ""2001:db8:10::1".
komunikat o błędzie spowoduje osadzenie komunikatu żądania echa ICMPv6 z adresem źródłowym ustawionym na
„2001:db8:10::1” (tj. adres docelowy komunikatu o błędzie) oraz adres docelowy
Adres ustawiony na „2001:db8:11::2) (opcja „--peer-addr”). Wartość „Identyfikatora” i
Pola „Numer sekwencyjny” osadzonego komunikatu ICMPv6 Echo Request będą losowane.
Narzędzie poda szczegółowe informacje o ataku (opcja "-v").

Korzystaj z icmp6 online, korzystając z usług onworks.net