icmp6 - Online sa Cloud

PROGRAMA:

NAME

icmp6 - Isang tool sa pagtatasa ng seguridad para sa mga vector ng pag-atake batay sa mga packet ng ICMPv6

SINOPSIS

icmp6 [-i Interface] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-S LINK_SRC_ADDR] [-D LINK-DST-
ADDR] [-c HOP_LIMIT] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H
HBH_OPT_HDR_SIZE] [-t TYPE[:CODE] | -e CODE | -Isang CODE -V CODE -R CODE] [-r TARGET_ADDR]
[-x PEER_ADDR] [-c HOP_LIMIT] [-m MTU] [-O POINTER] [-p PAYLOAD_TYPE] [-P PAYLOAD_SIZE]
[-n] [-a SRC_PORTL[:SRC_PORTH]] [-o DST_PORTL[:DST_PORTH]] [-X TCP_FLAGS] [-q TCP_SEQ] [-Q
TCP_ACK] [-V TCP_URP] [-w TCP_WIN] [-M] [-j PREFIX[/LEN]] [-k PREFIX[/LEN]] [-J LINK_ADDR]
[-K LINK_ADDR] [-b PREFIX[/LEN]] [-g PREFIX[/LEN]] [-B LINK_ADDR] [-G LINK_ADDR] [-f] [-L
| -l] [-z] [-v] [-h]

DESCRIPTION

icmp6 nagbibigay-daan sa pagtatasa ng mga pagpapatupad ng IPv6 na may paggalang sa iba't ibang pag-atake
mga vector batay sa mga mensahe ng error sa ICMPv6. Ito ay bahagi ng IPv6 Toolkit ng SI6 Networks: a
security assessment suite para sa IPv6 Protocols.

Ang tool na ito ay may dalawang mode ng operasyon: "aktibo" at "pakikinig". Sa aktibong mode, ang tool
inaatake ang isang partikular na target nang hindi nakikinig sa anumang papasok na trapiko, habang nasa "pakikinig"
mode na nakikinig ang tool sa trapiko sa lokal na network, at naglulunsad ng pag-atake bilang tugon
sa naturang trapiko. Ginagamit ang active mode kung may tinukoy na IPv6 Destination Address.
Ang "Listening" mode ay ginagamit kung ang "-L" na opsyon (o ang mahabang katapat nitong "--listen") ay
itakda. Kung parehong tinukoy ang target ng pag-atake at ang "-L" na opsyon, ilulunsad ang pag-atake
laban sa tinukoy na target, at pagkatapos ay papasok ang tool sa mode na "pakikinig" upang tumugon
mga papasok na packet na may mga mensahe ng error sa ICMPv6.

Sinusuportahan ng tool ang pag-filter ng mga papasok na packet batay sa Ethernet Source Address, ang
Ethernet Destination Address, ang IPv6 Source Address, at ang IPv6 Destination Address.
Mayroong dalawang uri ng mga filter: "i-block ang mga filter" at "tanggapin ang mga filter." Kung mayroon mang "block
filter" ay tinukoy, at ang papasok na packet ay tumutugma sa alinman sa mga filter na iyon, ang mensahe ay
itinapon (at sa gayon ay walang mga mensahe ng error sa ICMPv6 na ipinadala bilang tugon). Kung may "tumanggap ng filter"
ay tinukoy, ang mga papasok na packet ay dapat tumugma sa mga tinukoy na mga filter upang ang tool ay
tumugon sa mga mensahe ng error sa ICMPv6.

Opsyon

icmp6 kinukuha ang mga parameter nito bilang mga opsyon sa command-line. Ang bawat isa sa mga pagpipilian ay maaaring tukuyin
na may maikling pangalan (isang karakter na nauuna sa karakter ng gitling, tulad ng "-i") o kasama
isang mahabang pangalan (isang string na sinusundan ng dalawang gitling na character, gaya ng "--interface").

Sinusuportahan ng tool ng icmp6 ang IPv6 fragmentation, na maaaring magamit upang iwasan ang layer-2
pag-filter at/o Network Intrusion Detection System (NIDS). Gayunpaman, ang pagkapira-piraso ng IPv6
ay hindi pinagana bilang default, at dapat na tahasang pinagana gamit ang opsyong "-y".

-i Interface, --interface Interface
Tinutukoy ng opsyong ito ang interface ng network na gagamitin ng tool. Kung ang
patutunguhang address ("-d" na opsyon) ay isang link-local na address, o ang "pakikinig"
("-L") mode ay pinili, ang interface ay dapat na tahasang tinukoy. Ang interface
maaari ding tukuyin kasama ng patutunguhang address, na may opsyong "-d".

-s SRC_ADDR, --src-address SRC_ADDR

Tinutukoy ng opsyong ito ang IPv6 source address (o IPv6 prefix) na gagamitin para sa
Source Address ng mga attack packet. Kung ang isang prefix ay tinukoy, ang Source Address
ay random na pinili mula sa prefix na iyon. Kung hinayaang hindi tinukoy ang opsyong ito, ang IPv6
Ang Source Address ng mga attack packet ay random na pinili mula sa prefix ::/0.

-d DST_ADDR, --dst-address DST_ADDR

Tinutukoy ng opsyong ito ang IPv6 Destination Address ng biktima. Maaari itong iwan
hindi tinukoy lamang kung ang "-L" na opsyon ay pinili (iyon ay, kung ang tool ay upang gumana
sa mode na "pakikinig").

Kapag tumatakbo sa mode na "pakikinig" ("-L") na opsyon), ang IPv6 Destination Address ay
pinili ayon sa IPv6 Source Address ng papasok na packet.

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

Tinutukoy ng opsyong ito ang link-layer Source Address ng mga attack packet. Kung iniwan
hindi tinukoy, ang link-layer na Source Address ay randomized.

-D DST_LINK_ADDR, --dst-link-address DST_LINK_ADDR

Tinutukoy ng opsyong ito ang link-layer Destination Address ng mga attack packet. Kung
kapag hindi natukoy, nakatakda ito sa lokal na router (para sa hindi lokal
destinasyon) o sa naaayon sa destination host (para sa mga lokal na host).

Kapag tumatakbo sa "pakikinig" na mode, ang link-layer na Destination Address ay nakatakda sa
ang link-layer Source Address ng papasok na packet.

-c HOP_LIMIT, --hop-limit HOP_LIMIT

Tinutukoy ng opsyong ito ang Hop Limit na gagamitin para sa mga mensahe sa Pag-redirect. Kung ito
ang opsyon ay naiwang hindi tinukoy, ang Hop Limit ay randomized sa isang halaga sa pagitan ng 64 at
243.

-y SIZE, --frag-hdr SIZE

Tinutukoy ng opsyong ito na dapat na pira-piraso ang mga mensahe ng error sa ICMPv6. Ang
Dapat na tukuyin ang laki ng fragment bilang argumento sa opsyong ito.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Tinutukoy ng opsyong ito na ang isang header ng Mga Opsyon sa Patutunguhan ay isasama sa
papalabas na (mga) packet. Dapat na tukuyin ang laki ng extension ng header bilang argumento sa
ang pagpipiliang ito (ang header ay puno ng mga opsyon sa padding). Maramihang Patutunguhan
Maaaring tukuyin ang mga header ng mga opsyon sa pamamagitan ng maraming opsyong "-u".

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Tinutukoy ng opsyong ito ang isang header ng Mga Opsyon sa Destinasyon na isasama sa
"unfragmentable part" ng papalabas na packet(s). Dapat tukuyin ang laki ng header
bilang argumento sa opsyong ito (ang header ay puno ng mga opsyon sa padding). Maramihan
Ang mga header ng Destination Options ay maaaring tukuyin sa pamamagitan ng maraming "-U" na opsyon.

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Tinutukoy ng opsyong ito na ang header ng Hop-by-Hop Options ay isasama sa
papalabas na (mga) packet. Dapat na tukuyin ang laki ng header bilang argumento sa opsyong ito
(ang header ay puno ng mga opsyon sa padding). Maramihang Hop-by-Hop Options na mga header
maaaring tukuyin sa pamamagitan ng maraming "-H" na mga opsyon.

-t TYPE, --icmp6 TYPE

Tinutukoy ng opsyong ito ang Uri at Code ng mensahe ng error sa ICMPv6 sa form
"--icmp6 TYPE:CODE". Kung hindi tinukoy, ang mensahe ng error sa ICMPv6 ay magiging default
"Problema sa Parameter, Nakatagpo ng maling field ng header" (Uri 4, Code 0).

Tandaan: Ang iba pang mga opsyon (gaya ng "--icmp6-unreachable") ay nagbibigay ng alternatibo para sa
pagtatakda ng Uri at Code ng ICMPv6.

-e, --icmp6-dest-unreach

Itinatakda ng opsyong ito ang Uri ng ICMPv6 sa "1" (Destination Unreachable), at pinapayagan ang
user upang tukuyin ang ICMPv6 Code, sa anyong "--icmp6-dest-unreach CODE".

Tandaan: ang opsyong ito ay isang alternatibo sa opsyong "-t" para sa pagtatakda ng Uri ng ICMPv6
at Code.

-E, --icmp6-packet-masyadong-malaki

Itinatakda ng opsyong ito ang Uri ng ICMPv6 sa "1", at ang ICMPv6 Code sa "0" (Packet Masyadong
Malaki).

Tandaan: ang opsyong ito ay isang alternatibo sa opsyong "-t" para sa pagtatakda ng Uri ng ICMPv6
at Code.

-A, --icmp6-time-exceeded

Itinatakda ng opsyong ito ang Uri ng ICMPv6 sa "3" (Nalampasan ang Oras), at pinapayagan ang user na
tukuyin ang ICMPv6 Code, sa anyong "--icmp6-time-exceeded CODE".

Tandaan: ang opsyong ito ay isang alternatibo sa opsyong "-t" para sa pagtatakda ng Uri ng ICMPv6
at Code.

-R, --icmp6-param-problema

Itinatakda ng opsyong ito ang Uri ng ICMPv6 sa "4" (Problema sa Parameter), at pinapayagan ang user na
tukuyin ang ICMPv6 Code, sa form na "--icmp6-param-problem CODE".

Tandaan: ang opsyong ito ay isang alternatibo sa opsyong "-t" para sa pagtatakda ng Uri ng ICMPv6
at Code.

-m MTU, --mtu MTU

Tinutukoy nito ang halaga ng field na "MTU" ng ICMPv6 Packet Too Big error
mga mensahe.

-O POINTER, --pointer POINTER

Tinutukoy ng opsyong ito ang halaga ng field na "Pointer" ng ICMPv6 Parameter Problem
mga mensahe ng error.

-p TYPE, --uri ng payload TYPE

Tinutukoy ng opsyong ito ang uri ng payload na isasama sa ICMPv6 Payload.
Ang mga kasalukuyang sinusuportahang payload ay "TCP", "UDP", at "ICMP6". Ang uri ng payload
default sa "TCP".

Kapag gumagana ang tool sa mode na "Pakikinig", tinutukoy ng opsyong ito ang uri ng
packet na pakikinggan ng tool. Sa mode ng pakikinig, ang isang karagdagang uri ay maaaring
tinukoy: "IP6"; magdudulot ito ng tool na makinig sa lahat ng trapiko ng IPv6.

-P SIZE, --laki ng payload SIZE

Sukat ng payload na isasama sa ICMPv6 Payload (na may uri ng payload
na tinukoy ng "-p" na opsyon). Bilang default, kasing dami ng mga byte hangga't maaari
kasama, nang hindi lalampas sa minimum na IPv6 MTU (1280 bytes).

-n, --walang-payload

Tinutukoy ng opsyong ito na walang payload ang dapat isama sa ICMPv6 error
mensahe.

-C HOP_LIMIT, --ipv6-hlim HOP_LIMIT

Tinutukoy ng opsyong ito ang Hop Limit ng IPv6 packet na kasama sa payload ng
ang mensahe ng error sa ICMPv6. Kung ang opsyong ito ay hinayaang hindi tinukoy, ang Hop Limit ay
randomized sa isang halaga sa pagitan ng 64 at 243.

-r TIRAHAN, --target-addr TIRAHAN

Tinutukoy ng opsyong ito ang Source Address ng IPv6 packet na naka-embed sa
Mensahe ng error sa ICMPv6. Kung hinayaang hindi tinukoy, ito ay nakatakda sa parehong address bilang ang
IPv6 Destination Address ng panlabas na packet.

Kapag tumatakbo sa "Listening mode", awtomatikong nag-e-embed ang tool ng isang piraso ng
natanggap na packet (maliban kung tinukoy ng opsyong "-n"), at samakatuwid ay ang IPv6
Ang Source Address ng naka-embed na IPv6 packet ay nakatakda nang naaayon.

-x TIRAHAN, --peer-addr TIRAHAN

Tinutukoy ng opsyong ito ang Destination Address ng IPv6 packet na naka-embed
sa mensahe ng error sa ICMPv6. Kung hinayaang hindi tinukoy, ito ay nakatakda sa isang random na halaga.

Kapag tumatakbo sa "Listening mode", awtomatikong nag-e-embed ang tool ng isang piraso ng
natanggap na packet (maliban kung tinukoy ng opsyong "-n"), at samakatuwid ay ang IPv6
Ang Destination Address ng naka-embed na IPv6 packet ay nakatakda nang naaayon.

Tandaan: dahil inaasahang titingnan ng host ng biktima kung ang mensahe ng error sa ICMPv6
tumutugma sa isang patuloy na halimbawa ng komunikasyon, kapag tumatakbo sa "aktibong mode",
ang pagpipiliang ito ay dapat na itakda sa isang halaga na tumutugma sa isang patuloy na komunikasyon
halimbawa.

-o PORT, --target-port PORT

Tinutukoy ng opsyong ito ang Source Port ng TCP o UDP packet na nakapaloob sa
ICMPv6 Payload. Kung ang isang port range ay tinukoy sa form na "-o LOWPORT: HIGHPORT" ang
magpapadala ang tool ng isang mensahe ng error sa ICMPv6 para sa bawat port sa hanay na iyon.

Tandaan: Ang opsyon na ito ay makabuluhan lamang kung ang "TCP" o "UDP" ay tinukoy (na may
ang "-p" na opsyon).

-a PORT, --peer-port PORT

Tinutukoy ng opsyong ito ang Destination Port ng TCP o UDP packet na nakapaloob sa
ang ICMPv6 Payload. Kung ang isang port range ay tinukoy sa form na "-o LOWPORT: HIGHPORT"
magpapadala ang tool ng isang mensahe ng error sa ICMPv6 para sa bawat port sa hanay na iyon.

Tandaan: Ang opsyon na ito ay makabuluhan lamang kung ang "TCP" o "UDP" ay tinukoy (na may
ang "-p" na opsyon).

-X TCP_FLAGS, --tcp-flags TCP_FLAGS

Tinutukoy ng opsyong ito ang mga flag ng TCP header na nasa ICMPv6 Payload.
Ang mga flag ay tinukoy bilang "F" (FIN), "S" (SYN), "R" (RST), "P" (PSH), "A" (ACK),
"U" (URG), "X" (walang mga flag). Kung hindi tinukoy, ang bit na "ACK" lang ang nakatakda.

Tandaan: Ang opsyon na ito ay makabuluhan lamang kung ang "TCP" ay tinukoy (na may "-p"
pagpipilian).

-q SEQ_NUMBER, --tcp-seq SEQ_NUMBER

Tinutukoy ng opsyong ito ang Sequence Number ng TCP header na nasa ICMPv6
Payload. Kung hindi tinukoy, ang Sequence Number ay randomized.

Tandaan: Ang opsyon na ito ay makabuluhan lamang kung ang "TCP" ay tinukoy (na may "-p"
pagpipilian).

-Q ACK_NUMBER, --tcp-ack ACK_NUMBER

Tinutukoy ng opsyong ito ang Numero ng Pagkilala ng header ng TCP na nakapaloob sa
ICMPv6 Payload. Kung hindi tinukoy, ang Numero ng Pagkilala ay randomized.

Tandaan: Ang opsyon na ito ay makabuluhan lamang kung ang "TCP" ay tinukoy (na may "-p"
pagpipilian).

-V URG_POINTER, --tcp-urg URG_POINTER

Tinutukoy ng opsyong ito ang Urgent Pointer ng TCP header na nasa ICMPv6
Payload. Kung hinayaang hindi tinukoy, ang Urgent Pointer ay nakatakda sa 0.

Tandaan: Ang opsyon na ito ay makabuluhan lamang kung ang "TCP" ay tinukoy (na may "-p"
pagpipilian).

-w TCP_WIN, --tcp-win TCP_WIN

Tinutukoy ng opsyong ito ang Window ng TCP header na nasa ICMPv6 Payload.
Kung hindi tinukoy, ang Window ay randomized.

Tandaan: Ang opsyon na ito ay makabuluhan lamang kung ang "TCP" ay tinukoy (na may "-p"
pagpipilian).

-j SRC_ADDR, --block-src SRC_ADDR

Ang opsyong ito ay nagtatakda ng block filter para sa mga papasok na packet, batay sa kanilang IPv6
Address ng Pinagmulan. Pinapayagan nito ang pagtutukoy ng isang IPv6 prefix sa anyong "-j
prefix/prefixlen". Kung hindi tinukoy ang haba ng prefix, haba ng prefix na "/128"
ay pinili (ibig sabihin, ipinapalagay ng opsyon na ang isang IPv6 address, sa halip na isang
IPv6 prefix, ay tinukoy).

-k DST_ADDR, --block-dst DST_ADDR

Ang opsyong ito ay nagtatakda ng block filter para sa mga papasok na Neighbor Solicitation messages,
batay sa kanilang IPv6 Destination Address. Pinapayagan nito ang pagtutukoy ng isang IPv6
prefix sa anyong "-k prefix/prefixlen". Kung hindi tinukoy ang haba ng prefix, a
Ang haba ng prefix na "/128" ay napili (ibig sabihin, ipinapalagay ng opsyon na ang isang IPv6
address, sa halip na isang IPv6 prefix, ay tinukoy).

-J SRC_ADDR, --block-link-src SRC_ADDR

Ang opsyong ito ay nagtatakda ng block filter para sa mga papasok na packet, batay sa kanilang link-layer
Address ng Pinagmulan. Ang opsyon ay dapat na sundan ng isang link-layer na address (sa kasalukuyan,
Ethernet lamang ang sinusuportahan).

-K DST_ADDR, --block-link-dst DST_ADDR

Ang opsyong ito ay nagtatakda ng block filter para sa mga papasok na packet, batay sa kanilang link-layer
Address ng Patutunguhan. Ang opsyon ay dapat na sinundan ng isang link-layer address
(sa kasalukuyan, Ethernet lamang ang sinusuportahan).

-b SRC_ADDR, --accept-src SRC_ADDR

Ang opsyong ito ay nagtatakda ng accept filter para sa mga papasok na packet, batay sa kanilang IPv6
Address ng Pinagmulan. Pinapayagan nito ang pagtutukoy ng isang IPv6 prefix sa anyong "-b
prefix/prefixlen". Kung hindi tinukoy ang haba ng prefix, haba ng prefix na "/128"
ay pinili (ibig sabihin, ipinapalagay ng opsyon na ang isang IPv6 address, sa halip na isang
IPv6 prefix, ay tinukoy).

-g DST_ADDR, --accept-dst DST_ADDR

Ang opsyong ito ay nagtatakda ng accept filter para sa mga papasok na packet, batay sa kanilang IPv6
Address ng Patutunguhan. Pinapayagan nito ang pagtutukoy ng isang IPv6 prefix sa anyong "-g
prefix/prefixlen". Kung hindi tinukoy ang haba ng prefix, haba ng prefix na "/128"
ay pinili (ibig sabihin, ipinapalagay ng opsyon na ang isang IPv6 address, sa halip na isang
IPv6 prefix, ay tinukoy).

-B SRC_ADDR, --accept-link-src SRC_ADDR

Ang opsyong ito ay nagtatakda ng accept filter para sa mga papasok na Neighbor Solicitation messages,
batay sa kanilang link-layer na Source Address. Ang pagpipilian ay dapat na sinundan ng a
link-layer address (sa kasalukuyan, Ethernet lamang ang sinusuportahan).

-G DST_ADDR, --accept-link-dst DST_ADDR

Ang opsyong ito ay nagtatakda ng accept filter para sa mga papasok na packet, batay sa kanilang
link-layer Destination Address. Ang opsyon ay dapat na sinundan ng isang link-layer address
(sa kasalukuyan, Ethernet lamang ang sinusuportahan).

-f, --sanity-filter

Awtomatikong nagdaragdag ang opsyong ito ng "block filter" para sa IPv6 Source Address ng
mga packet

Tandaan: Maaaring maging kanais-nais ang opsyong ito kapag gumagana ang tool sa "Listening mode" at
ay inutusang makinig sa "ICMP6" o "IP6" na mga packet (sa gayon ay posibleng maiwasan ang packet
mga loop).

-l, --loop

Ang opsyong ito ay nagtuturo sa icmp6 tool na magpadala ng mga pana-panahong mensahe ng error sa ICMPv6 sa
node ng biktima. Ang tagal ng oras upang mag-pause sa pagitan ng pagpapadala ng mga mensahe ng error sa ICMPv6 ay maaari
matukoy sa pamamagitan ng opsyong "-z", at magiging default sa 1 segundo. Tandaan na ito
hindi maaaring itakda ang opsyon kasabay ng opsyong "-L" ("--listen").

-z, --tulog

Tinutukoy ng opsyong ito ang dami ng oras upang i-pause sa pagitan ng pagpapadala ng error sa ICMPv6
mga mensahe (kapag ang "--loop" na opsyon ay nakatakda). Kung hinayaang hindi tinukoy, ito ay magiging default sa 1
pangalawa.

-L, --makinig

Inuutusan nito ang tool na icmp6 na gumana sa mode na "Pakikinig" (maaaring pagkatapos
pag-atake sa isang ibinigay na node). Tandaan na ang opsyong ito ay hindi maaaring gamitin kasabay ng
ang "-l" ("--loop") na opsyon.

-v, --verbose

Ang opsyong ito ay nagtuturo sa icmp6 tool na maging verbose. Kapag ang opsyon ay naitakda nang dalawang beses,
ang tool ay "napaka-verbose", at ang tool ay nagpapaalam din kung aling mga packet ang naging
tinatanggap o itinapon bilang resulta ng paglalapat ng mga tinukoy na filter.

-h, - Tumulong

Mag-print ng impormasyon ng tulong para sa icmp6 tool.

HALIMBAWA

Ang mga sumusunod na seksyon ay naglalarawan ng mga karaniwang kaso ng paggamit ng icmp6 tool.

halimbawa #1

# icmp6 -i eth0 -L -p TCP -v

Ginagamit ng tool ang network interface na "eth0", at gumagana sa "Listening" mode ("-L"
opsyon). Ang bawat mensahe ng error sa ICMPv6 ay maglalaman ng ICMPv6 Payload ng kasing dami ng byte mula sa
nakuhang packet nang hindi lumalampas sa minimum na IPv6 MTU (1280 bytes). Magpi-print ang tool
detalyadong impormasyon tungkol sa pag-atake ("-v" na opsyon).

halimbawa #2

# icmp6 --icmp6-packet-too-big -p ICMP6 -d 2001:db8:10::1 --peer-addr 2001:db8:11::2 -m
1240 -v

Magpapadala ang tool ng ICMPv6 Packet Too Big error message na nag-a-advertise ng MTU na 1240
byte. Ang mensahe ng error sa ICMPv6 ay ipapadala sa address na " "2001:db8:10::1". Ang ICMPv6
ang mensahe ng error ay mag-e-embed ng mensahe ng ICMPv6 Echo Request na may nakatakdang Source Address
"2001:db8:10::1" (ibig sabihin, Destination Address ng mensahe ng error), at ang Destination
Nakatakda ang address sa "2001:db8:11::2) ("--peer-addr" na opsyon). Ang halaga ng "Identifier" at
Ang mga field na "Sequence Number" ng naka-embed na mensahe ng ICMPv6 Echo Request ay isa-random.
Magbibigay ang tool ng detalyadong impormasyon tungkol sa pag-atake ("-v" na opsyon).

Gamitin ang icmp6 online gamit ang mga serbisyo ng onworks.net