jumbo6 - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

jumbo6 - เครื่องมือประเมินความปลอดภัยสำหรับเวกเตอร์การโจมตีตามจัมโบแกรม IPv6

เรื่องย่อ

jumbo6 [-i INTERFACE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z วินาที]
[-วี] [-เอช]

DESCRIPTION

jumbo6 อนุญาตให้ประเมินการใช้งาน IPv6 ที่เกี่ยวกับเวกเตอร์การโจมตีตาม
บนจัมโบแกรม IPv6 เป็นส่วนหนึ่งของชุดเครื่องมือ IPv6 ของ SI6 Networks: การประเมินความปลอดภัย
ชุดสำหรับโปรโตคอล IPv6

เครื่องมือนี้มีโหมดการทำงานเดียวเท่านั้น: โหมดแอ็คทีฟ ในโหมดแอ็คทีฟ เครื่องมือจะส่ง IPv6
จัมโบแกรมไปยังเป้าหมายที่ระบุ และแจ้งให้ผู้ใช้ทราบข้อผิดพลาด ICMPv6 ที่ได้รับ
ข้อความ (โดยทั่วไปคือ "ข้อความแสดงข้อผิดพลาด "ปัญหาพารามิเตอร์ ICMPv6)

OPTIONS

jumbo6 ใช้พารามิเตอร์เป็นตัวเลือกบรรทัดคำสั่ง แต่ละตัวเลือกสามารถระบุได้
ด้วยชื่อย่อ (อักขระหนึ่งตัวที่นำหน้าด้วยอักขระยัติภังค์ เช่น "-i") หรือด้วย
ชื่อยาว (สตริงที่นำหน้าด้วยอักขระยัติภังค์สองตัว เช่น "--อินเทอร์เฟซ")

jumbo6 รองรับ IPv6 Extension Header รวมถึง IPv6 Fragmentation Header ซึ่ง
อาจใช้เพื่อหลีกเลี่ยงการกรองเลเยอร์ 2 และ/หรือระบบตรวจจับการบุกรุกเครือข่าย
(สพฐ.) อย่างไรก็ตาม ส่วนหัวของส่วนขยาย IPv6 จะไม่ถูกใช้โดยค่าเริ่มต้น และต้องเป็น
เปิดใช้งานอย่างชัดเจนด้วยตัวเลือกที่เกี่ยวข้อง

-i INTERFACE, --อินเตอร์เฟซ INTERFACE
ตัวเลือกนี้ระบุอินเทอร์เฟซเครือข่ายที่เครื่องมือจะใช้ ถ้า
ที่อยู่ปลายทาง (ตัวเลือก "-d") เป็นที่อยู่เชื่อมโยงภายใน อินเทอร์เฟซต้องเป็น
ระบุไว้อย่างชัดเจน อินเทอร์เฟซอาจถูกระบุพร้อมกับปลายทาง
ที่อยู่ด้วยตัวเลือก "-d"

-S SRC_LINK_ADDR, --src-ลิงค์-ที่อยู่ SRC_LINK_ADDR

อ็อพชันนี้ระบุ Source Address ของเลเยอร์ลิงก์ของโพรบแพ็กเก็ต ถ้าเหลือ
ไม่ได้ระบุ ที่อยู่แหล่งที่มาของเลเยอร์ลิงก์ของแพ็กเก็ตถูกตั้งค่าเป็นเรียล
ที่อยู่ลิงค์เลเยอร์ของอินเทอร์เฟซเครือข่าย

-D DST_LINK_ADDR, --dst-ลิงค์-ที่อยู่ DST_LINK_ADDR

ตัวเลือกนี้ระบุที่อยู่ปลายทางของชั้นลิงค์ของแพ็คเก็ตโพรบ
(ปัจจุบันรองรับเฉพาะอีเทอร์เน็ต) โดยค่าเริ่มต้น Destination ของชั้นลิงค์
ที่อยู่ถูกตั้งค่าโดยอัตโนมัติเป็นที่อยู่ชั้นลิงค์ของโฮสต์ปลายทาง (for
ปลายทางบนลิงค์) หรือไปยังที่อยู่ลิงค์เลเยอร์ของเราเตอร์แบบฮอปแรก

-s SRC_ADDR, --src-ที่อยู่ SRC_ADDR

ตัวเลือกนี้ระบุที่อยู่ต้นทาง IPv6 (หรือคำนำหน้า IPv6) ที่จะใช้สำหรับ
Source Address ของแพ็กเก็ตขาออก หากระบุคำนำหน้า IPv6 IPv6
ที่อยู่ต้นทางของแพ็กเก็ตขาออกจะถูกสุ่มจากคำนำหน้านั้น

-d DST_ADDR, --dst-ที่อยู่ DST_ADDR

ตัวเลือกนี้ระบุที่อยู่ปลายทาง IPv6 ของโหนดเป้าหมาย ตัวเลือกนี้
ไม่สามารถปล่อยทิ้งไว้โดยไม่ระบุได้

--hop-จำกัด, -A

ตัวเลือกนี้ระบุ Hop Limit ที่จะใช้สำหรับแพ็กเก็ต IPv6 โดยค่าเริ่มต้น,
Hop Limit จะถูกสุ่ม

-y ขนาด, --frag-hdr ขนาด

อ็อพชันนี้ระบุว่าแพ็กเก็ตผลลัพธ์ต้องถูกแฟรกเมนต์ เศษเสี้ยว
ต้องระบุขนาดเป็นอาร์กิวเมนต์สำหรับตัวเลือกนี้

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

ตัวเลือกนี้ระบุว่าจะรวมส่วนหัวตัวเลือกปลายทางไว้ใน
แพ็กเก็ตผลลัพธ์ ต้องระบุขนาดส่วนหัวของส่วนขยายเป็นอาร์กิวเมนต์ถึง
ตัวเลือกนี้ (ส่วนหัวจะเต็มไปด้วยตัวเลือกการเติม) ปลายทางหลายแห่ง
ส่วนหัวของตัวเลือกอาจถูกระบุโดยใช้ตัวเลือก "-u" หลายตัว

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

ตัวเลือกนี้ระบุส่วนหัวตัวเลือกปลายทางที่จะรวมอยู่ใน
"ส่วนที่ไม่สามารถแยกส่วนได้" ของแพ็กเก็ตผลลัพธ์ ต้องระบุขนาดส่วนหัวเป็น
อาร์กิวเมนต์ของตัวเลือกนี้ (ส่วนหัวจะเต็มไปด้วยตัวเลือกช่องว่างภายใน) หลายรายการ
ส่วนหัวของตัวเลือกปลายทางสามารถระบุได้โดยใช้ตัวเลือก "-U" หลายตัว
ตัวเลือกนี้ใช้ได้เฉพาะเมื่อมีการระบุตัวเลือก "-y" (ตามแนวคิดของ
"ส่วนที่ไม่สามารถแยกส่วนได้" เหมาะสมเมื่อมีการใช้การแตกแฟรกเมนต์เท่านั้น)

-H HDR_SIZE, --hbh-เลือก-hdr HDR_SIZE

ตัวเลือกนี้ระบุว่าจะรวมส่วนหัวตัวเลือก Hop-by-Hop ไว้ใน
แพ็กเก็ตผลลัพธ์ ต้องระบุขนาดส่วนหัวเป็นอาร์กิวเมนต์ของตัวเลือกนี้
(ส่วนหัวจะเต็มไปด้วยตัวเลือกการเติม) ส่วนหัวตัวเลือก Hop-by-Hop หลายรายการ
อาจระบุโดยใช้ตัวเลือก "-H" หลายตัว

--ipv6-ความยาว, -q

ตัวเลือกนี้ระบุค่าที่ช่อง "ความยาวรวม" ของส่วนหัว IPv6
ควรตั้งค่าเป็น หากไม่ได้ระบุตัวเลือกนี้ ช่อง "ความยาวทั้งหมด" คือ
ตั้งค่าเป็น 0 ตามที่กำหนดโดยข้อกำหนดจัมโบแกรม IPv6

--ยาวจัมโบ้, -Q

ตัวเลือกนี้ระบุค่าที่ฟิลด์ "ความยาวน้ำหนักบรรทุกจัมโบ้" ของ
ควรตั้งค่าตัวเลือก Jumbo Payload หากไม่ได้ระบุตัวเลือกนี้ไว้ ตัวเลือก "Jumbo
ฟิลด์ความยาวเพย์โหลด" ถูกตั้งค่าตามขนาดจริงของเพย์โหลดจัมโบ้ (ดู
ตัวเลือก "-p")

--payload-ขนาด, -P

อ็อพชันนี้ระบุขนาดของเพย์โหลดจัมโบ้ หากปล่อยไว้โดยไม่ได้ระบุ
ขนาดเพย์โหลดถูกตั้งค่าเป็น 0

--ลูป, -ล

ตัวเลือกนี้จะสั่งให้เครื่องมือ jumbo6 ส่งจัมโบแกรม IPv6 เป็นระยะไปยัง
โหนดเหยื่อ ระยะเวลาที่จะหยุดชั่วคราวระหว่างการส่งจัมโบแกรม IPv6 ได้
ระบุโดยใช้ตัวเลือก "-z" และค่าเริ่มต้นคือ 1 วินาที

--นอน-z

ตัวเลือกนี้ระบุระยะเวลาที่จะหยุดชั่วคราวระหว่างการส่งจัมโบแกรม IPv6
(เมื่อตั้งค่าตัวเลือก "--loop") หากไม่ระบุ จะมีค่าเริ่มต้นเป็น 1 วินาที

--เวอร์โบส, -ว

อ็อพชันนี้แนะนำให้เครื่องมือ jumbo6 เป็นแบบละเอียด เมื่อตั้งค่าตัวเลือกสองครั้ง
เครื่องมือนี้ "ละเอียดมาก" และเครื่องมือยังแจ้งว่าแพ็กเก็ตใดที่ได้รับ
ยอมรับหรือละทิ้งอันเป็นผลมาจากการใช้ตัวกรองที่ระบุ

--ช่วยด้วย,-ฮะ

พิมพ์ข้อมูลวิธีใช้สำหรับเครื่องมือ jumbo6

ตัวอย่าง

ส่วนต่อไปนี้แสดงกรณีการใช้งานทั่วไปของ jumbo6 เครื่องมือ

ตัวอย่าง #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

ส่งจัมโบแกรม IPv6 ไปยังโฮสต์ fc00:1::1 ที่อยู่ต้นทางของ IPv6 จะถูกสุ่ม
เลือกจากคำนำหน้า fc00:1::/64 และเพย์โหลด 100 ไบต์รวมอยู่ใน
ห่อ

ใช้ jumbo6 ออนไลน์โดยใช้บริการ onworks.net