jumbo6 — Online w chmurze

PROGRAM:

IMIĘ

jumbo6 — narzędzie do oceny bezpieczeństwa wektorów ataków w oparciu o jumbogramy IPv6

STRESZCZENIE

jumbo6 [-i INTERFACE] [-S LINK_SRC_ADDR] [-D LINK-ADDR-DST] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P ROZMIAR_ŁADUNKU] [-l] [-z SEKUND]
[-v] [-h]

OPIS

jumbo6 pozwala na ocenę implementacji protokołu IPv6 pod kątem wektorów ataku
na jumbogramach IPv6. Jest częścią zestawu narzędzi IPv6 sieci SI6: ocena bezpieczeństwa
pakiet dla protokołów IPv6.

To narzędzie ma tylko jeden tryb działania: tryb aktywny. W trybie aktywnym narzędzie wysyła IPv6
jumbogramy do określonego celu i informuje użytkownika o wszelkich otrzymanych błędach ICMPv6
komunikaty (zazwyczaj komunikaty o błędach „Problem z parametrem ICMPv6”).

OPCJE

jumbo6 pobiera jego parametry jako opcje wiersza polecenia. Każdą z opcji można określić
z krótką nazwą (jeden znak poprzedzony łącznikiem, np. "-i") lub z
długa nazwa (ciąg poprzedzony dwoma myślnikami, np. "--interface").

jumbo6 obsługuje nagłówki rozszerzeń IPv6, w tym nagłówek fragmentacji IPv6, który
może być przydatny do obejścia filtrowania warstwy 2 i/lub systemów wykrywania włamań do sieci
(NIDS). Jednak nagłówki rozszerzeń IPv6 nie są stosowane domyślnie i muszą być
jawnie włączone za pomocą odpowiednich opcji.

-i INTERFACE, --berło INTERFACE
Ta opcja określa interfejs sieciowy, którego będzie używać narzędzie. Jeśli
adres docelowy (opcja "-d") to adres lokalny łącza, interfejs musi być
wyraźnie określone. Interfejs może być również określony wraz z miejscem docelowym
adres, z opcją "-d".

-S SRC_LINK_ADDR, --src-link-adres SRC_LINK_ADDR

Ta opcja określa adres źródłowy warstwy łącza pakietów sondujących. Jeśli został
nieokreślony, adres źródłowy warstwy łącza pakietów jest ustawiony na wartość rzeczywistą
adres warstwy łącza interfejsu sieciowego.

-D DST_LINK_ADDR, --dst-link-adres DST_LINK_ADDR

Ta opcja określa adres docelowy warstwy łącza pakietów sondujących
(obecnie obsługiwany jest tylko Ethernet). Domyślnie miejsce docelowe warstwy łączy
Adres jest automatycznie ustawiany na adres warstwy łącza hosta docelowego (dla
on-link destinations) lub na adres warstwy łącza routera pierwszego przeskoku.

-s SRC_ADDR, --src-adres SRC_ADDR

Ta opcja określa adres źródłowy IPv6 (lub prefiks IPv6), który ma być używany dla
Adres źródłowy pakietów wychodzących. Jeśli określono prefiks IPv6, plik IPv6
Adres źródłowy pakietów wychodzących będzie losowany na podstawie tego prefiksu.

-d DST_ADDR, --dst-adres DST_ADDR

Ta opcja określa adres docelowy IPv6 węzła docelowego. Ta opcja
nie może być nieokreślony.

--limit-przeskoków, -A

Ta opcja określa limit przeskoków, który ma być używany dla pakietów IPv6. Domyślnie,
Limit przeskoków jest losowy.

-y ROZMIAR, --frag-hdr ROZMIAR

Ta opcja określa, że ​​wynikowy pakiet musi być pofragmentowany. Fragment
rozmiar musi być określony jako argument tej opcji.

-u ROZMIAR_HDR, --dst-opt-hdr ROZMIAR_HDR

Ta opcja określa, że ​​nagłówek Destination Options ma być uwzględniony w
wynikowy pakiet. Jako argument należy podać rozmiar nagłówka rozszerzenia
ta opcja (nagłówek jest wypełniony opcjami dopełnienia). Wiele miejsc docelowych
Nagłówki opcji można określić za pomocą wielu opcji "-u".

-U ROZMIAR_HDR, --dst-opt-u-hdr ROZMIAR_HDR

Ta opcja określa nagłówek Destination Options, który ma być zawarty w
„niefragmentowalna część” wynikowego pakietu. Rozmiar nagłówka musi być określony jako
argument tej opcji (nagłówek jest wypełniony opcjami dopełnienia). Wiele
Nagłówki Destination Options mogą być określone za pomocą wielu opcji "-U".
Ta opcja jest poprawna tylko wtedy, gdy określono opcję „-y” (zgodnie z koncepcją
„część niepodlegająca fragmentacji” ma sens tylko wtedy, gdy stosowana jest fragmentacja).

-H ROZMIAR_HDR, --hbh-opt-hdr ROZMIAR_HDR

Ta opcja określa, że ​​nagłówek Hop-by-Hop Options ma być zawarty w
wynikowy pakiet. Rozmiar nagłówka musi być określony jako argument tej opcji
(nagłówek jest wypełniony opcjami dopełnienia). Wiele nagłówków opcji Hop-by-Hop
można określić za pomocą wielu opcji „-H”.

--ipv6-długość, -q

Ta opcja określa wartość pola „Całkowita długość” nagłówka IPv6
powinno być ustawione. Jeżeli opcja ta nie zostanie określona, ​​pole „Długość całkowita” zostanie zaznaczone
ustaw na 0, zgodnie z wymaganiami specyfikacji jumbogramów IPv6.

--duża długość, -Q

Ta opcja określa wartość, do której ma być przypisane pole „Długość ładunku dużego” pliku
Opcja Jumbo Payload powinna być ustawiona. Jeśli ta opcja nie zostanie określona, ​​plik „Jumbo
Pole „Długość ładunku” jest ustawiane zgodnie z rzeczywistym rozmiarem ładunku jumbo (patrz
opcja „-p”).

--rozmiar ładunku, -P

Ta opcja określa rozmiar ładunku typu jumbo. Jeśli nie określono,
rozmiar ładunku jest ustawiony na 0.

--pętla, -l

Ta opcja nakazuje narzędziu jumbo6 wysyłanie okresowych jumbogramów IPv6 do
węzeł ofiary. Czas przerwy między wysyłaniem jumbogramów IPv6 może wynosić
określony za pomocą opcji „-z” i domyślnie wynosi 1 sekundę.

--spać, -z

Ta opcja określa czas przerwy pomiędzy wysyłaniem jumbogramów IPv6
(gdy ustawiona jest opcja „--loop”). Jeśli nie zostanie określony, domyślnie wynosi 1 sekundę.

--gadatliwe, -v

Ta opcja powoduje, że narzędzie jumbo6 powinno być szczegółowe. Jeżeli opcja zostanie ustawiona dwukrotnie,
narzędzie jest „bardzo gadatliwe”, a także informuje, które pakiety zostały wysłane
zaakceptowane lub odrzucone w wyniku zastosowania określonych filtrów.

--pomoc, -h

Wydrukuj informacje pomocy dotyczące narzędzia jumbo6.

PRZYKŁADY

Poniższe sekcje ilustrują typowe przypadki użycia jumbo6 narzędziem.

Przykład #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Wyślij jumbogram IPv6 do hosta fc00:1::1. Adres źródłowy IPv6 będzie losowy
wybrany spośród przedrostka fc00:1::/64, a ładunek o wielkości 100 bajtów jest zawarty w
paczka.

Korzystaj z jumbo6 online, korzystając z usług onworks.net