jumbo6 - Online în cloud

PROGRAM:

NUME

jumbo6 - Un instrument de evaluare a securității pentru vectorii de atac bazat pe jumbograme IPv6

REZUMAT

jumbo6 [-i INTERFAȚĂ] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z SECONDS]
[-v] [-h]

DESCRIERE

jumbo6 permite evaluarea implementărilor IPv6 în ceea ce privește vectorii de atac bazați
pe jumbograme IPv6. Face parte din setul de instrumente IPv6 SI6 Networks: o evaluare a securității
suită pentru protocoale IPv6.

Acest instrument are un singur mod de operare: modul activ. În modul activ, instrumentul trimite IPv6
jumbograme către ținta specificată și informează utilizatorul despre orice eroare ICMPv6 primită
mesaje (de obicei mesaje de eroare „ICMPv6 Parameter Problem”).

OPŢIUNI

jumbo6 își ia parametrii ca opțiuni de linie de comandă. Fiecare dintre opțiuni poate fi specificată
cu un nume scurt (un caracter precedat de caracterul cratima, de exemplu „-i”) sau cu
un nume lung (un șir precedat cu două cratime, de exemplu „--interfață”).

jumbo6 acceptă anteturi de extensie IPv6, inclusiv antetul de fragmentare IPv6, care
ar putea fi de folos pentru a evita filtrarea de nivel 2 și/sau sistemele de detectare a intruziunilor în rețea
(NIDS). Cu toate acestea, anteturile de extensie IPv6 nu sunt utilizate în mod implicit și trebuie să fie
activat în mod explicit cu opțiunile corespunzătoare.

-i INTERFAȚĂ, --interfață INTERFAȚĂ
Această opțiune specifică interfața de rețea pe care instrumentul o va folosi. Dacă
adresa de destinație (opțiunea „-d”) este o adresă locală de legătură, interfața trebuie să fie
specificat în mod explicit. Interfața poate fi, de asemenea, specificată împreună cu o destinație
adresa, cu opțiunea „-d”.

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

Această opțiune specifică adresa sursă a stratului de legătură a pachetelor de probă. Dacă rămâne
nespecificată, adresa sursă a stratului de legătură a pachetelor este setată la cea reală
adresa stratului de legătură a interfeței de rețea.

-D DST_LINK_ADDR, --dst-link-address DST_LINK_ADDR

Această opțiune specifică adresa de destinație a stratului de legătură a pachetelor de probă
(în prezent, numai Ethernet este acceptat). În mod implicit, stratul de legătură Destinație
Adresa este setată automat la adresa stratului de legătură a gazdei de destinație (pentru
destinații on-link) sau la adresa stratului de legătură a routerului din primul hop.

-s SRC_ADDR, --src-address SRC_ADDR

Această opțiune specifică adresa sursă IPv6 (sau prefixul IPv6) care va fi utilizată pentru
Adresa sursă a pachetelor de ieșire. Dacă este specificat un prefix IPv6, IPv6
Adresa sursă a pachetelor de ieșire va fi randomizată din acel prefix.

-d DST_ADDR, --dst-adresă DST_ADDR

Această opțiune specifică adresa de destinație IPv6 a nodului țintă. Această opțiune
nu poate fi lăsat nespecificat.

--hop-limit, -A

Această opțiune specifică limita de hop care trebuie utilizată pentru pachetele IPv6. În mod implicit,
limita de hamei este randomizată.

-y MĂRIMEA, --frag-hdr MĂRIMEA

Această opțiune specifică faptul că pachetul rezultat trebuie să fie fragmentat. Fragmentul
dimensiunea trebuie specificată ca argument pentru această opțiune.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Această opțiune specifică faptul că un antet Opțiuni de destinație trebuie inclus în
pachetul rezultat. Mărimea antetului extensiei trebuie specificată ca argument pentru
această opțiune (antetul este umplut cu opțiuni de umplutură). Destinații multiple
Antetele opțiunilor pot fi specificate prin intermediul mai multor opțiuni „-u”.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Această opțiune specifică un antet Opțiuni de destinație care trebuie inclus în
„partea nefragmentabilă” a pachetului rezultat. Mărimea antetului trebuie specificată ca
un argument pentru această opțiune (antetul este umplut cu opțiuni de umplutură). Multiplu
Antetele Opțiuni de destinație pot fi specificate prin intermediul mai multor opțiuni „-U”.
Această opțiune este valabilă numai dacă este specificată opțiunea „-y” (ca conceptul de
„partea nefragmentabilă” are sens numai atunci când este folosită fragmentarea).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Această opțiune specifică faptul că un antet Hop-by-Hop Options va fi inclus în
pachetul rezultat. Mărimea antetului trebuie specificată ca argument pentru această opțiune
(antetul este umplut cu opțiuni de umplutură). Mai multe anteturi Hop-by-Hop Options
poate fi specificat prin intermediul mai multor opțiuni „-H”.

--ipv6-lungime, -q

Această opțiune specifică valoarea câmpului „Lungime totală” din antetul IPv6
ar trebui setat la. Dacă această opțiune este lăsată nespecificată, câmpul „Lungime totală” este
setat la 0, conform specificațiilor IPv6 jumbograms.

--lungime jumbo, -Q

Această opțiune specifică valoarea la care câmpul „Lungimea sarcinii utile Jumbo” al
Opțiunea Jumbo Payload ar trebui să fie setată. Dacă această opțiune este lăsată nespecificată, „Jumbo
Câmpul Lungimea sarcinii utile" este setat în funcție de dimensiunea reală a sarcinii utile jumbo (vezi
opțiunea „-p”).

--dimensiunea-sarcină utilă, -P

Această opțiune specifică dimensiunea încărcăturii utile jumbo. Dacă este lăsat nespecificat,
dimensiunea sarcinii utile este setată la 0.

--buclă, -l

Această opțiune instruiește instrumentul jumbo6 să trimită periodic jumbograme IPv6 către
nodul victimă. Durata de pauză între trimiterea jumbogramelor IPv6 poate fi
specificat prin intermediul opțiunii „-z” și implicit la 1 secundă.

--somn, -z

Această opțiune specifică perioada de pauză între trimiterea jumbogramelor IPv6
(când este setată opțiunea „--loop”). Dacă nu este specificat, valoarea implicită este de 1 secundă.

--verbos, -v

Această opțiune indică instrumentului jumbo6 să fie verbos. Când opțiunea este setată de două ori,
instrumentul este „foarte verbos”, iar instrumentul informează și ce pachete au fost
acceptate sau aruncate ca urmare a aplicării filtrelor specificate.

--ajutor, -h

Tipăriți informații de ajutor pentru instrumentul jumbo6.

EXEMPLE

Următoarele secțiuni ilustrează cazuri de utilizare tipice ale jumbo6 instrument.

Exemplu #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Trimiteți o jumbogramă IPv6 gazdei fc00:1::1. Adresa sursă IPv6 va fi aleatoriu
selectat din prefixul fc00:1::/64 și o sarcină utilă de 100 de octeți este inclusă în
pachet.

Utilizați jumbo6 online folosind serviciile onworks.net