icmp6 - Online în cloud

PROGRAM:

NUME

icmp6 - Un instrument de evaluare a securității pentru vectorii de atac bazat pe pachete ICMPv6

REZUMAT

icmp6 [-i INTERFAȚĂ] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-S LINK_SRC_ADDR] [-D LINK-DST-
ADDR] [-c HOP_LIMIT] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H
HBH_OPT_HDR_SIZE] [-t TYPE[:CODE] | -e COD | -A CODE -V CODE -R CODE] [-r TARGET_ADDR]
[-x PEER_ADDR] [-c HOP_LIMIT] [-m MTU] [-O POINTER] [-p PAYLOAD_TYPE] [-P PAYLOAD_SIZE]
[-n] [-a SRC_PORTL[:SRC_PORTH]] [-o DST_PORTL[:DST_PORTH]] [-X TCP_FLAGS] [-q TCP_SEQ] [-Q
TCP_ACK] [-V TCP_URP] [-w TCP_WIN] [-M] [-j PREFIX[/LEN]] [-k PREFIX[/LEN]] [-J LINK_ADDR]
[-K LINK_ADDR] [-b PREFIX[/LEN]] [-g PREFIX[/LEN]] [-B LINK_ADDR] [-G LINK_ADDR] [-f] [-L
| -l] [-z] [-v] [-h]

DESCRIERE

icmp6 permite evaluarea implementărilor IPv6 cu privire la o varietate de atacuri
vectori bazați pe mesaje de eroare ICMPv6. Face parte din setul de instrumente IPv6 SI6 Networks: a
suită de evaluare a securității pentru protocoalele IPv6.

Acest instrument are două moduri de funcționare: „activ” și „ascultare”. În modul activ, instrumentul
atacă o anumită țintă fără a asculta traficul de intrare, în timp ce „ascultă”
modul instrumentul ascultă traficul din rețeaua locală și lansează un atac ca răspuns
la un astfel de trafic. Modul activ este utilizat dacă este specificată o adresă de destinație IPv6.
Modul „Ascultare” este folosit dacă opțiunea „-L” (sau omologul său lung „--ascultă”) este
a stabilit. Dacă sunt specificate atât o țintă de atac, cât și opțiunea „-L”, atacul este lansat
împotriva țintei specificate, iar apoi instrumentul intră în modul „ascultare” pentru a răspunde
pachetele primite cu mesaje de eroare ICMPv6.

Instrumentul acceptă filtrarea pachetelor de intrare pe baza adresei sursei Ethernet
Adresa de destinație Ethernet, Adresa sursă IPv6 și Adresa de destinație IPv6.
Există două tipuri de filtre: „filtre de blocare” și „filtre de acceptare”. Dacă vreun „bloc
filtru" este specificat, iar pachetul de intrare se potrivește cu oricare dintre aceste filtre, mesajul este
eliminate (și astfel nu sunt trimise mesaje de eroare ICMPv6 ca răspuns). Dacă vreun „Accept filtrul”
este specificat, pachetele de intrare trebuie să se potrivească cu filtrele specificate pentru ca instrumentul să se potrivească
răspunde cu mesaje de eroare ICMPv6.

OPŢIUNI

icmp6 își ia parametrii ca opțiuni de linie de comandă. Fiecare dintre opțiuni poate fi specificată
cu un nume scurt (un caracter precedat de caracterul cratima, de exemplu „-i”) sau cu
un nume lung (un șir precedat cu două cratime, de exemplu „--interfață”).

Instrumentul icmp6 acceptă fragmentarea IPv6, care ar putea fi utilă pentru a evita stratul 2
sisteme de filtrare și/sau de detectare a intruziunilor în rețea (NIDS). Cu toate acestea, fragmentarea IPv6
nu este activat în mod implicit și trebuie activat în mod explicit cu opțiunea „-y”.

-i INTERFAȚĂ, --interfață INTERFAȚĂ
Această opțiune specifică interfața de rețea pe care instrumentul o va folosi. Dacă
adresa de destinație (opțiunea „-d”) este o adresă locală de legătură sau „ascultarea”
Modul ("-L") este selectat, interfața trebuie specificată în mod explicit. Interfața
poate fi specificat și împreună cu o adresă de destinație, cu opțiunea „-d”.

-s SRC_ADDR, --src-address SRC_ADDR

Această opțiune specifică adresa sursă IPv6 (sau prefixul IPv6) care va fi utilizată pentru
Adresa sursă a pachetelor de atac. Dacă este specificat un prefix, adresa sursă
este selectat aleatoriu din acel prefix. Dacă această opțiune este lăsată nespecificată, IPv6
Adresa sursă a pachetelor de atac este selectată aleatoriu din prefixul ::/0.

-d DST_ADDR, --dst-adresă DST_ADDR

Această opțiune specifică adresa de destinație IPv6 a victimei. Se poate lăsa
nespecificat numai dacă este selectată opțiunea „-L” (adică dacă instrumentul urmează să funcționeze
în modul „ascultare”).

Când funcționează în modul „ascultare” (opțiunea „-L”), adresa de destinație IPv6 este
selectat în funcție de adresa sursă IPv6 a pachetului primit.

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

Această opțiune specifică adresa sursă a stratului de legătură a pachetelor de atac. Dacă rămâne
nespecificat, Adresa sursă a stratului de legătură este randomizat.

-D DST_LINK_ADDR, --dst-link-address DST_LINK_ADDR

Această opțiune specifică adresa de destinație a stratului de legătură a pachetelor de atac. Dacă
lăsat nespecificat, este setat la cel al routerului local (pentru non-local
destinații) sau la cea corespunzătoare gazdei de destinație (pentru gazdele locale).

Când se operează în modul „ascultare”, stratul de legătură Adresa de destinație este setat la
Adresa sursă a stratului de legătură a pachetului de intrare.

-c HOP_LIMIT, --hop-limit HOP_LIMIT

Această opțiune specifică limita de hop care trebuie utilizată pentru mesajele de redirecționare. Dacă aceasta
opțiunea este lăsată nespecificată, limita Hop este randomizată la o valoare între 64 și
243.

-y MĂRIMEA, --frag-hdr MĂRIMEA

Această opțiune specifică faptul că mesajele de eroare ICMPv6 trebuie fragmentate. The
dimensiunea fragmentului trebuie specificată ca argument pentru această opțiune.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Această opțiune specifică faptul că un antet Opțiuni de destinație trebuie inclus în
pachet(e) de ieșire. Mărimea antetului extensiei trebuie specificată ca argument pentru
această opțiune (antetul este umplut cu opțiuni de umplutură). Destinații multiple
Antetele opțiunilor pot fi specificate prin intermediul mai multor opțiuni „-u”.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Această opțiune specifică un antet Opțiuni de destinație care trebuie inclus în
„partea nefragmentabilă” a pachetului(elor) de ieșire. Mărimea antetului trebuie specificată
ca argument pentru această opțiune (antetul este umplut cu opțiuni de umplutură). Multiplu
Antetele Opțiuni de destinație pot fi specificate prin intermediul mai multor opțiuni „-U”.

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Această opțiune specifică faptul că un antet Hop-by-Hop Options va fi inclus în
pachet(e) de ieșire. Mărimea antetului trebuie specificată ca argument pentru această opțiune
(antetul este umplut cu opțiuni de umplutură). Mai multe anteturi Hop-by-Hop Options
poate fi specificat prin intermediul mai multor opțiuni „-H”.

-t TIP, --icmp6 TIP

Această opțiune specifică tipul și codul mesajului de eroare ICMPv6 din formular
„--icmp6 TYPE:CODE”. Dacă nu este specificat, mesajul de eroare ICMPv6 este implicit
„Problemă de parametru, câmp de antet eronat întâlnit” (Tip 4, Cod 0).

Notă: Alte opțiuni (cum ar fi „--icmp6-unreachable”) oferă o alternativă pentru
setarea tipului și codului ICMPv6.

-e, --icmp6-dest-unreach

Această opțiune setează tipul ICMPv6 la „1” (Destinație inaccesabilă) și permite
utilizatorului să specifice codul ICMPv6, sub forma „--icmp6-dest-unreach CODE”.

Notă: această opțiune este o alternativă la opțiunea „-t” pentru setarea tipului ICMPv6
și Cod.

-E, --icmp6-pachet-prea-mare

Această opțiune setează tipul ICMPv6 la „1”, iar codul ICMPv6 la „0” (Pachet Prea
Mare).

Notă: această opțiune este o alternativă la opțiunea „-t” pentru setarea tipului ICMPv6
și Cod.

-A, --icmp6-time-depășit

Această opțiune setează tipul ICMPv6 la „3” (Timp depășit) și permite utilizatorului
specificați Codul ICMPv6, sub forma „--icmp6-time-exceeded CODE”.

Notă: această opțiune este o alternativă la opțiunea „-t” pentru setarea tipului ICMPv6
și Cod.

-R, --icmp6-param-problema

Această opțiune setează tipul ICMPv6 la „4” (problema parametrilor) și permite utilizatorului să facă acest lucru
specificați Codul ICMPv6, sub forma „--icmp6-param-problem CODE”.

Notă: această opțiune este o alternativă la opțiunea „-t” pentru setarea tipului ICMPv6
și Cod.

-m MTU, --mtu MTU

Aceasta specifică valoarea câmpului „MTU” al erorii ICMPv6 Packet Too Big
mesaje.

-O POINTORUL, --indicator POINTORUL

Această opțiune specifică valoarea câmpului „Pointer” al problemei parametrilor ICMPv6
mesaje de eroare.

-p TIP, --tip de sarcină utilă TIP

Această opțiune specifică tipul de sarcină utilă care va fi inclusă în sarcina utilă ICMPv6.
Sarcinile utile acceptate în prezent sunt „TCP”, „UDP” și „ICMP6”. Tipul de sarcină utilă
implicit la „TCP”.

Când instrumentul funcționează în modul „Ascultare”, această opțiune specifică tipul de
pachetele pe care instrumentul le va asculta. În modul de ascultare, un tip suplimentar poate fi
specificat: „IP6”; acest lucru va face ca instrumentul să asculte tot traficul IPv6.

-P MĂRIMEA, --dimensiunea-sarcină-utilă MĂRIMEA

Dimensiunea încărcăturii utile care trebuie inclusă în sarcina utilă ICMPv6 (cu tipul de sarcină utilă
fiind specificat de opţiunea „-p”). În mod implicit, sunt cât mai mulți octeți posibil
incluse, fără a depăși minimul IPv6 MTU (1280 octeți).

-n, --fără sarcină utilă

Această opțiune specifică că nicio sarcină utilă nu trebuie inclusă în eroarea ICMPv6
mesaj.

-C HOP_LIMIT, --ipv6-hlim HOP_LIMIT

Această opțiune specifică limita de salt a pachetului IPv6 inclus în sarcina utilă a
mesajul de eroare ICMPv6. Dacă această opțiune este lăsată nespecificată, limita Hop este
randomizat la o valoare între 64 și 243.

-r ADRESA, --target-adr ADRESA

Această opțiune specifică adresa sursă a pachetului IPv6 care este încorporat în
Mesaj de eroare ICMPv6. Dacă nu este specificat, este setat la aceeași adresă ca și
Adresa de destinație IPv6 a pachetului exterior.

Când funcționează în „Modul de ascultare”, instrumentul încorporează automat o parte din
pachetul primit (dacă nu se specifică altfel prin opțiunea „-n”) și, prin urmare, IPv6
Adresa sursă a pachetului IPv6 încorporat este setată corespunzător.

-x ADRESA, --peer-addr ADRESA

Această opțiune specifică adresa de destinație a pachetului IPv6 care este încorporat
în mesajul de eroare ICMPv6. Dacă este lăsată nespecificată, este setată la o valoare aleatorie.

Când funcționează în „Modul de ascultare”, instrumentul încorporează automat o parte din
pachetul primit (dacă nu se specifică altfel prin opțiunea „-n”) și, prin urmare, IPv6
Adresa de destinație a pachetului IPv6 încorporat este setată corespunzător.

Notă: deoarece gazda victimei este de așteptat să verifice dacă mesajul de eroare ICMPv6
corespunde unei instanțe de comunicare în curs, când funcționează în „mod activ”,
această opțiune ar trebui setată la o valoare care să corespundă unei comunicări în curs
instanță.

-o PORT, --port-țintă PORT

Această opțiune specifică portul sursă al pachetului TCP sau UDP conținut în
Sarcină utilă ICMPv6. Dacă este specificat un interval de porturi sub forma „-o LOWPORT:HIGHPORT”, atunci
instrumentul va trimite un mesaj de eroare ICMPv6 pentru fiecare port din acel interval.

Notă: Această opțiune are sens numai dacă au fost specificate „TCP” sau „UDP” (cu
opțiunea „-p”).

-a PORT, --peer-port PORT

Această opțiune specifică portul de destinație al pachetului TCP sau UDP conținut în
sarcina utilă ICMPv6. Dacă este specificat un interval de porturi sub forma „-o LOWPORT:HIGHPORT”
instrumentul va trimite un mesaj de eroare ICMPv6 pentru fiecare port din acel interval.

Notă: Această opțiune are sens numai dacă au fost specificate „TCP” sau „UDP” (cu
opțiunea „-p”).

-X TCP_FLAGS, --tcp-steaguri TCP_FLAGS

Această opțiune specifică steagurile antetului TCP conținut în sarcina utilă ICMPv6.
Steagurile sunt specificate ca „F” (FIN), „S” (SYN), „R” (RST), „P” (PSH), „A” (ACK),
„U” (URG), „X” (fără steaguri). Dacă este lăsat nespecificat, este setat doar bitul „ACK”.

Notă: Această opțiune are sens numai dacă a fost specificat „TCP” (cu „-p”
opțiune).

-q SEQ_NUMBER, --tcp-seq SEQ_NUMBER

Această opțiune specifică numărul de secvență al antetului TCP conținut în ICMPv6
Încărcătură utilă. Dacă nu este specificat, numărul de secvență este randomizat.

Notă: Această opțiune are sens numai dacă a fost specificat „TCP” (cu „-p”
opțiune).

-Q ACK_NUMBER, --tcp-ack ACK_NUMBER

Această opțiune specifică numărul de confirmare al antetului TCP conținut în
Sarcină utilă ICMPv6. Dacă nu este specificat, numărul de confirmare este randomizat.

Notă: Această opțiune are sens numai dacă a fost specificat „TCP” (cu „-p”
opțiune).

-V URG_POINTER, --tcp-urg URG_POINTER

Această opțiune specifică Pointerul Urgent al antetului TCP conținut în ICMPv6
Încărcătură utilă. Dacă nu este specificat, indicatorul Urgent este setat la 0.

Notă: Această opțiune are sens numai dacă a fost specificat „TCP” (cu „-p”
opțiune).

-w TCP_WIN, --tcp-win TCP_WIN

Această opțiune specifică fereastra antetului TCP conținută în sarcina utilă ICMPv6.
Dacă este lăsată nespecificată, fereastra este randomizată.

Notă: Această opțiune are sens numai dacă a fost specificat „TCP” (cu „-p”
opțiune).

-j SRC_ADDR, --block-src SRC_ADDR

Această opțiune setează un filtru de blocare pentru pachetele primite, pe baza IPv6 a acestora
Sursa adresei. Permite specificarea unui prefix IPv6 sub forma „-j
prefix/prefixlen". Dacă lungimea prefixului nu este specificată, o lungime a prefixului "/128"
este selectată (adică, opțiunea presupune că o singură adresă IPv6, mai degrabă decât o
Prefixul IPv6, a fost specificat).

-k DST_ADDR, --block-dst DST_ADDR

Această opțiune setează un filtru de blocare pentru mesajele primite de solicitare a vecinului,
pe baza adresei lor de destinație IPv6. Permite specificarea unui IPv6
prefix sub forma „-k prefix/prefixlen”. Dacă lungimea prefixului nu este specificată, a
Este selectată lungimea prefixului „/128” (adică, opțiunea presupune că un singur IPv6
a fost specificată adresa, mai degrabă decât un prefix IPv6).

-J SRC_ADDR, --block-link-src SRC_ADDR

Această opțiune setează un filtru de bloc pentru pachetele de intrare, pe baza stratului lor de legătură
Sursa adresei. Opțiunea trebuie să fie urmată de o adresă de nivel de legătură (în prezent,
numai Ethernet este acceptat).

-K DST_ADDR, --block-link-dst DST_ADDR

Această opțiune setează un filtru de bloc pentru pachetele de intrare, pe baza stratului lor de legătură
Adresa de destinație. Opțiunea trebuie să fie urmată de o adresă de nivel de legătură
(în prezent, numai Ethernet este acceptat).

-b SRC_ADDR, --accept-src SRC_ADDR

Această opțiune setează un filtru de acceptare pentru pachetele primite, în funcție de IPv6
Sursa adresei. Permite specificarea unui prefix IPv6 sub forma „-b
prefix/prefixlen". Dacă lungimea prefixului nu este specificată, o lungime a prefixului "/128"
este selectată (adică, opțiunea presupune că o singură adresă IPv6, mai degrabă decât o
Prefixul IPv6, a fost specificat).

-g DST_ADDR, --accept-dst DST_ADDR

Această opțiune setează un filtru de acceptare pentru pachetele primite, în funcție de IPv6
Adresa de destinație. Permite specificarea unui prefix IPv6 sub forma „-g
prefix/prefixlen". Dacă lungimea prefixului nu este specificată, o lungime a prefixului "/128"
este selectată (adică, opțiunea presupune că o singură adresă IPv6, mai degrabă decât o
Prefixul IPv6, a fost specificat).

-B SRC_ADDR, --accept-link-src SRC_ADDR

Această opțiune setează un filtru de acceptare pentru mesajele primite de solicitare a vecinilor,
pe baza Adresei sursă a stratului lor de legătură. Opțiunea trebuie să fie urmată de a
adresa stratului de legătură (în prezent, este acceptată numai Ethernet).

-G DST_ADDR, --accept-link-dst DST_ADDR

Această opțiune setează un filtru de acceptare pentru pachetele primite, pe baza acestora
link-layer Adresa de destinație. Opțiunea trebuie să fie urmată de o adresă de nivel de legătură
(în prezent, numai Ethernet este acceptat).

-f, --filtre de sănătate

Această opțiune adaugă automat un „filtru de blocare” pentru adresa sursă IPv6 a
pachete.

Notă: Această opțiune poate fi de dorit atunci când instrumentul funcționează în „Modul de ascultare” și
este instruit să asculte pachetele „ICMP6” sau „IP6” (evitând astfel pachetul
bucle).

-l, --buclă

Această opțiune indică instrumentului icmp6 să trimită periodic mesaje de eroare ICMPv6 către
nodul victimă. Durata de pauză între trimiterea mesajelor de eroare ICMPv6 poate
fi specificat prin intermediul opțiunii „-z” și este implicit la 1 secundă. Rețineți că aceasta
opțiunea nu poate fi setată împreună cu opțiunea „-L” („--ascultă”).

-z, --dormi

Această opțiune specifică perioada de pauză între trimiterea erorii ICMPv6
mesaje (când este setată opțiunea „--loop”). Dacă este lăsat nespecificat, valoarea implicită este 1
al doilea.

-L, --asculta

Acest lucru indică instrumentului icmp6 să funcționeze în modul „Ascultare” (eventual după
atacând un nod dat). Rețineți că această opțiune nu poate fi utilizată împreună cu
opțiunea "-l" ("--loop").

-v, --verbos

Această opțiune indică instrumentului icmp6 să fie verbos. Când opțiunea este setată de două ori,
instrumentul este „foarte verbos”, iar instrumentul informează și ce pachete au fost
acceptate sau aruncate ca urmare a aplicării filtrelor specificate.

-h, --Ajutor

Tipăriți informații de ajutor pentru icmp6 instrument.

EXEMPLE

Următoarele secțiuni ilustrează cazuri de utilizare tipice ale icmp6 instrument.

Exemplu #1

# icmp6 -i eth0 -L -p TCP -v

Instrumentul folosește interfața de rețea „eth0” și funcționează în modul „Ascultare” („-L”
opțiune). Fiecare mesaj de eroare ICMPv6 va conține încărcarea utilă ICMPv6 cât mai mulți octeți din
pachet capturat fără a depăși minimul IPv6 MTU (1280 de octeți). Instrumentul va imprima
informații detaliate despre atac (opțiunea „-v”).

Exemplu #2

# icmp6 --icmp6-packet-too-big -p ICMP6 -d 2001:db8:10::1 --peer-addr 2001:db8:11::2 -m
1240 -v

Instrumentul va trimite un mesaj de eroare ICMPv6 Packet Too Big care anunță un MTU de 1240
octeți. Mesajul de eroare ICMPv6 va fi trimis la adresa " "2001:db8:10::1". ICMPv6
mesajul de eroare va încorpora un mesaj ICMPv6 Echo Request cu Adresa sursă setată la
„2001:db8:10::1” (adică, adresa de destinație a mesajului de eroare) și destinația
Adresă setată la „2001:db8:11::2) („opțiunea --peer-addr”). Valoarea „Identificatorului” și
Câmpurile „Număr de secvență” ale mesajului ICMPv6 Echo Request vor fi randomizate.
Instrumentul va oferi informații detaliate despre atac (opțiunea „-v”).

Utilizați icmp6 online folosind serviciile onworks.net