jumbo6 - Online sa Cloud

PROGRAMA:

NAME

jumbo6 - Isang tool sa pagtatasa ng seguridad para sa mga vector ng pag-atake batay sa mga jumbogram ng IPv6

SINOPSIS

jumbo6 [-i Interface] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-Isang HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z SECONDS]
[-v] [-h]

DESCRIPTION

jumbo6 nagbibigay-daan sa pagtatasa ng mga pagpapatupad ng IPv6 kaugnay ng mga nakabatay sa vector ng pag-atake
sa IPv6 jumbograms. Ito ay bahagi ng IPv6 Toolkit ng SI6 Networks : isang pagtatasa ng seguridad
suite para sa mga protocol ng IPv6.

Ang tool na ito ay mayroon lamang isang mode ng operasyon: active mode. Sa aktibong mode, nagpapadala ang tool ng IPv6
jumbograms sa tinukoy na target, at ipaalam sa gumagamit ang anumang natanggap na error sa ICMPv6
mga mensahe (karaniwang mga mensahe ng error na "ICMPv6 Parameter Problem").

Opsyon

jumbo6 kinukuha ang mga parameter nito bilang mga opsyon sa command-line. Ang bawat isa sa mga pagpipilian ay maaaring tukuyin
na may maikling pangalan (isang karakter na nauuna sa karakter ng gitling, tulad ng "-i") o kasama
isang mahabang pangalan (isang string na sinusundan ng dalawang gitling na character, gaya ng "--interface").

Sinusuportahan ng jumbo6 ang IPv6 Extension Header, kabilang ang IPv6 Fragmentation Header, na
maaaring magamit upang iwasan ang pag-filter ng layer-2 at/o Network Intrusion Detection System
(NIDS). Gayunpaman, ang mga header ng extension ng IPv6 ay hindi ginagamit bilang default, at dapat ay
tahasang pinagana sa mga kaukulang opsyon.

-i Interface, --interface Interface
Tinutukoy ng opsyong ito ang interface ng network na gagamitin ng tool. Kung ang
patutunguhang address ("-d" na opsyon) ay isang link-lokal na address, ang interface ay dapat
tahasang tinukoy. Ang interface ay maaari ding tukuyin kasama ng isang destinasyon
address, na may opsyong "-d".

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

Tinutukoy ng opsyong ito ang link-layer Source Address ng mga probe packet. Kung iniwan
hindi natukoy, ang link-layer Source Address ng mga packet ay nakatakda sa real
link-layer address ng network interface.

-D DST_LINK_ADDR, --dst-link-address DST_LINK_ADDR

Tinutukoy ng opsyong ito ang link-layer Destination Address ng mga probe packet
(sa kasalukuyan, Ethernet lamang ang sinusuportahan). Bilang default, ang link-layer na Destinasyon
Awtomatikong itinatakda ang address sa link-layer address ng destination host (para sa
on-link na mga destinasyon) o sa link-layer na address ng first-hop router.

-s SRC_ADDR, --src-address SRC_ADDR

Tinutukoy ng opsyong ito ang IPv6 source address (o IPv6 prefix) na gagamitin para sa
Source Address ng mga papalabas na packet. Kung ang isang IPv6 prefix ay tinukoy, ang IPv6
Ang Source Address ng mga papalabas na packet ay isa-randomize mula sa prefix na iyon.

-d DST_ADDR, --dst-address DST_ADDR

Tinutukoy ng opsyong ito ang IPv6 Destination Address ng target na node. Ang pagpipiliang ito
hindi maaaring iwanang hindi natukoy.

--hop-limit, -A

Tinutukoy ng opsyong ito ang Hop Limit na gagamitin para sa mga IPv6 packet. Bilang default,
ang Hop Limit ay randomized.

-y SIZE, --frag-hdr SIZE

Tinutukoy ng opsyong ito na ang resultang packet ay dapat na pira-piraso. Ang fragment
dapat na tukuyin ang laki bilang argumento sa opsyong ito.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Tinutukoy ng opsyong ito na ang isang header ng Mga Opsyon sa Patutunguhan ay isasama sa
nagresultang pakete. Dapat na tukuyin ang laki ng extension ng header bilang argumento sa
ang pagpipiliang ito (ang header ay puno ng mga opsyon sa padding). Maramihang Patutunguhan
Maaaring tukuyin ang mga header ng mga opsyon sa pamamagitan ng maraming opsyong "-u".

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Tinutukoy ng opsyong ito ang isang header ng Mga Opsyon sa Destinasyon na isasama sa
"unfragmentable part" ng resultang packet. Ang laki ng header ay dapat na tinukoy bilang
isang argumento sa opsyong ito (ang header ay puno ng mga opsyon sa padding). Maramihan
Ang mga header ng Destination Options ay maaaring tukuyin sa pamamagitan ng maraming "-U" na opsyon.
Ang pagpipiliang ito ay wasto lamang kung ang "-y" na opsyon ay tinukoy (bilang ang konsepto ng
Ang "unfragmentable part" ay may katuturan lamang kapag ginamit ang fragmentation).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Tinutukoy ng opsyong ito na ang header ng Hop-by-Hop Options ay isasama sa
nagresultang pakete. Dapat na tukuyin ang laki ng header bilang argumento sa opsyong ito
(ang header ay puno ng mga opsyon sa padding). Maramihang Hop-by-Hop Options na mga header
maaaring tukuyin sa pamamagitan ng maraming "-H" na mga opsyon.

--ipv6-haba, -q

Tinutukoy ng opsyong ito ang value na nasa field na "Kabuuang Haba" ng header ng IPv6
dapat itakda sa. Kung hinayaang hindi tinukoy ang opsyong ito, ang field na "Kabuuang Haba" ay
itinakda sa 0, ayon sa kinakailangan ng mga detalye ng IPv6 jumbograms.

--jumbo-haba, -Q

Tinutukoy ng opsyong ito ang halaga kung saan ang field na "Jumbo Payload Length" ng
Dapat itakda ang opsyong Jumbo Payload. Kung hinayaang hindi tinukoy ang opsyong ito, ang "Jumbo
Payload Length" na field ay nakatakda ayon sa tunay na laki ng jumbo payload (tingnan
ang "-p" na opsyon).

--laki ng payload, -P

Tinutukoy ng mga opsyong ito ang laki ng jumbo payload. Kung hindi tinukoy, ang
Ang laki ng payload ay nakatakda sa 0.

--loop, -l

Ang opsyong ito ay nagtuturo sa jumbo6 tool na magpadala ng mga pana-panahong IPv6 jumbograms sa
node ng biktima. Ang tagal ng oras upang i-pause sa pagitan ng pagpapadala ng mga IPv6 jumbograms ay maaaring
tinukoy sa pamamagitan ng opsyong "-z", at nagde-default sa 1 segundo.

--tulog, -z

Tinutukoy ng opsyong ito ang dami ng oras upang i-pause sa pagitan ng pagpapadala ng mga IPv6 jumbograms
(kapag ang "--loop" na opsyon ay nakatakda). Kung hinayaang hindi tinukoy, magde-default ito sa 1 segundo.

--verbose, -v

Ang opsyong ito ay nagtuturo sa jumbo6 tool na maging verbose. Kapag ang opsyon ay naitakda nang dalawang beses,
ang tool ay "napaka-verbose", at ang tool ay nagpapaalam din kung aling mga packet ang naging
tinatanggap o itinapon bilang resulta ng paglalapat ng mga tinukoy na filter.

--tulong, -h

Mag-print ng impormasyon ng tulong para sa jumbo6 tool.

HALIMBAWA

Ang mga sumusunod na seksyon ay naglalarawan ng mga karaniwang kaso ng paggamit ng jumbo6 tool.

halimbawa #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Magpadala ng IPv6 jumbogram sa host fc00:1::1. Ang IPv6 Source Address ay random
pinili mula sa prefix na fc00:1::/64, at ang payload na 100 bytes ay kasama sa
packet

Gamitin ang jumbo6 online gamit ang mga serbisyo ng onworks.net