jumbo6 - Интернет в облаке

ПРОГРАММА:

ИМЯ

jumbo6 - инструмент оценки безопасности векторов атак на основе джумбограмм IPv6.

СИНТАКСИС

jumbo6 [-i ИНТЕРФЕЙС] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR [/ LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z СЕКУНД]
[-в] [-ч]

ОПИСАНИЕ

jumbo6 позволяет оценить реализации IPv6 в отношении векторов атак на основе
на джумбограммах IPv6. Это часть набора инструментов IPv6 от SI6 Networks: оценка безопасности
набор для протоколов IPv6.

Этот инструмент имеет только один режим работы: активный режим. В активном режиме инструмент отправляет IPv6
jumbograms к указанной цели и информирует пользователя о любой полученной ошибке ICMPv6
сообщения (обычно сообщения об ошибках «Проблема с параметром ICMPv6»).

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

jumbo6 принимает свои параметры как параметры командной строки. Каждый из вариантов можно указать
с коротким именем (перед одним символом стоит дефис, например, "-i") или с
длинное имя (строка, которой предшествуют два символа дефиса, например, «--interface»).

jumbo6 поддерживает заголовки расширения IPv6, включая заголовок фрагментации IPv6, который
может быть полезен для обхода фильтрации уровня 2 и / или систем обнаружения сетевых вторжений
(NIDS). Однако заголовки расширения IPv6 не используются по умолчанию и должны быть
явно включен с соответствующими параметрами.

-i ИНТЕРФЕЙС, --интерфейс ИНТЕРФЕЙС
Эта опция указывает сетевой интерфейс, который будет использовать инструмент. Если
адрес назначения (опция "-d") - это локальный адрес ссылки, интерфейс должен быть
явно указано. Интерфейс также может быть указан вместе с местом назначения
адрес с параметром "-d".

-S SRC_LINK_ADDR, --src-ссылка-адрес SRC_LINK_ADDR

Эта опция определяет адрес источника зондирующих пакетов на канальном уровне. Если осталось
не указано, адрес источника на канальном уровне пакетов установлен на реальный
адрес канального уровня сетевого интерфейса.

-D Летнее время_LINK_ADDR, --dst-ссылка-адрес Летнее время_LINK_ADDR

Эта опция определяет адрес назначения на канальном уровне для зондовых пакетов.
(в настоящее время поддерживается только Ethernet). По умолчанию пункт назначения канального уровня
Address автоматически устанавливается равным адресу канального уровня хоста назначения (для
назначения на канале) или на адрес канального уровня маршрутизатора первого перехода.

-s SRC_ADDR, --src-адрес SRC_ADDR

Эта опция указывает исходный адрес IPv6 (или префикс IPv6), который будет использоваться для
Исходный адрес исходящих пакетов. Если указан префикс IPv6, IPv6
Исходный адрес исходящих пакетов будет рандомизирован из этого префикса.

-d DST_ADDR, --dst-адрес DST_ADDR

Эта опция указывает адрес назначения IPv6 целевого узла. Этот вариант
не может быть оставлено без указания.

--hop-limit, -A

Этот параметр определяет ограничение переходов, которое будет использоваться для пакетов IPv6. По умолчанию,
Лимит прыжков выбирается случайным образом.

-y РАЗМЕР, --frag-hdr РАЗМЕР

Эта опция указывает, что результирующий пакет должен быть фрагментирован. Фрагмент
размер должен быть указан в качестве аргумента этой опции.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Эта опция указывает, что заголовок Destination Options должен быть включен в
результирующий пакет. Размер заголовка расширения должен быть указан в качестве аргумента для
этот параметр (заголовок заполняется параметрами заполнения). Множественный пункт назначения
Заголовки опций могут быть указаны с помощью нескольких опций «-u».

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Эта опция указывает заголовок Destination Options, который должен быть включен в
«нефрагментируемая часть» результирующего пакета. Размер заголовка должен быть указан как
аргумент этой опции (заголовок заполняется параметрами заполнения). Несколько
Заголовки параметров назначения могут быть указаны с помощью нескольких параметров "-U".
Эта опция действительна только в том случае, если указана опция "-y" (как концепция
«нефрагментируемая часть» имеет смысл только при использовании фрагментации).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Этот параметр указывает, что заголовок параметров перехода должен быть включен в
результирующий пакет. Размер заголовка должен быть указан в качестве аргумента этой опции.
(заголовок заполнен параметрами заполнения). Множественные заголовки пошаговых опций
можно указать с помощью нескольких опций "-H".

--ipv6-длина, -q

Этот параметр указывает значение, которое поле «Общая длина» заголовка IPv6
должен быть установлен на. Если этот параметр не указан, поле «Общая длина» будет
установлено значение 0, как того требует спецификация jumbograms IPv6.

- длина большого размера, -Q

Этот параметр указывает значение, до которого поле "Jumbo Payload Length"
Должна быть установлена ​​опция Jumbo Payload. Если этот параметр не указан, "Jumbo
Поле Payload Length "устанавливается в соответствии с реальным размером jumbo payload (см.
параметр "-p").

- размер полезной нагрузки, -P

Эта опция определяет размер полезной нагрузки jumbo. Если не указано иное,
размер полезной нагрузки установлен на 0.

--петля, -л

Этот параметр указывает инструменту jumbo6 периодически отправлять джумбограммы IPv6 на
узел жертвы. Время паузы между отправкой jumbograms IPv6 может быть
указывается с помощью параметра «-z» и по умолчанию составляет 1 секунду.

--спать, -з

Этот параметр указывает количество времени для паузы между отправкой jumbograms IPv6.
(когда установлена ​​опция "--loop"). Если не указано иное, по умолчанию используется 1 секунда.

--подробный, -v

Эта опция указывает инструменту jumbo6 быть подробным. Когда опция установлена ​​дважды,
инструмент "очень подробный", и он также сообщает, какие пакеты были
принято или отклонено в результате применения указанных фильтров.

--помощь, -ч

Распечатайте справочную информацию для инструмента jumbo6.

ПРИМЕРЫ

В следующих разделах показаны типичные варианты использования jumbo6 инструмент.

Пример #1

# jumbo6 -s fc00: 1 :: / 64 -d fc00: 1 :: 1 -P 100

Отправьте jumbogram IPv6 на хост fc00: 1 :: 1. Адрес источника IPv6 будет случайным образом
выбирается из префикса fc00: 1 :: / 64, а полезная нагрузка в 100 байт включается в
пакет.

Используйте jumbo6 онлайн с помощью сервисов onworks.net