icmp6 - Bulutta Çevrimiçi

Program:

ADI

icmp6 - ICMPv6 paketlerine dayalı saldırı vektörleri için bir güvenlik değerlendirme aracı

SİNOPSİS

icmp6 [-i ARA] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-S LINK_SRC_ADDR] [-D LINK-DST-
ADDR] [-c HOP_LIMIT] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-H
HBH_OPT_HDR_SIZE] [-t TÜR[:KOD] | -e KOD | -A KODU -V KODU -R KODU] [-r TARGET_ADDR]
[-x PEER_ADDR] [-c HOP_LIMIT] [-m MTU] [-O İŞARETLEYİCİ] [-p PAYLOAD_TYPE] [-P PAYLOAD_SIZE]
[-n] [-a SRC_PORTL[:SRC_PORTH]] [-o DST_PORTL[:DST_PORTH]] [-X TCP_FLAGS] [-q TCP_SEQ] [-Q
TCP_ACK] [-V TCP_URP] [-w TCP_WIN] [-M] [-j ÖN EK[/UZUNLUK]] [-k ÖN EK[/UZUNLUK]] [-J BAĞLANTI_ADDR]
[-K LINK_ADDR] [-b ÖNEK[/UZUNLUK]] [-g ÖNEK[/UZUNLUK]] [-B LINK_ADDR] [-G LINK_ADDR] [-f] [-L
| -l] [-z] [-v] [-h]

TANIM

icmp6 IPv6 uygulamalarının çeşitli saldırılara göre değerlendirilmesini sağlar
ICMPv6 hata mesajlarına dayalı vektörler. SI6 Networks'ün IPv6 Toolkit'inin bir parçasıdır: a
IPv6 Protokolleri için güvenlik değerlendirme paketi.

Bu aracın iki çalışma modu vardır: "etkin" ve "dinleme". Aktif modda, araç
"dinlerken" gelen trafiği dinlemeden belirli bir hedefe saldırır
araç yerel ağdaki trafiği dinler ve yanıt olarak bir saldırı başlatır.
böyle trafiğe. Bir IPv6 Hedef Adresi belirtilirse aktif mod kullanılır.
"-L" seçeneği (veya uzun karşılığı "--listen") ise "Dinleme" modu kullanılır.
Ayarlamak. Hem saldırı hedefi hem de "-L" seçeneği belirtilirse saldırı başlatılır
belirtilen hedefe karşı ve ardından araç yanıt vermek için "dinleme" moduna girer
ICMPv6 hata mesajlarıyla gelen paketler.

Araç, Ethernet Kaynak Adresine dayalı olarak gelen paketlerin filtrelenmesini destekler,
Ethernet Hedef Adresi, IPv6 Kaynak Adresi ve IPv6 Hedef Adresi.
İki tür filtre vardır: "filtreleri engelle" ve "filtreleri kabul et". Herhangi bir "blok
filtre" belirtilir ve gelen paket bu filtrelerden herhangi biriyle eşleşir, mesaj
atılır (ve dolayısıyla yanıt olarak hiçbir ICMPv6 hata mesajı gönderilmez). Herhangi bir "filtreyi kabul et" varsa
belirtilirse, aracın çalışması için gelen paketlerin belirtilen filtrelerle eşleşmesi gerekir.
ICMPv6 hata mesajlarıyla yanıt verin.

SEÇENEKLER

icmp6 parametrelerini komut satırı seçenekleri olarak alır. Seçeneklerin her biri belirtilebilir
kısa bir adla (örneğin, "-i" gibi kısa çizgi karakterinden önce bir karakter) veya
uzun bir ad (örneğin, "--interface" gibi iki kısa çizgi karakterinden önce gelen bir dize).

icmp6 aracı, katman-6'yi atlatmak için kullanılabilecek IPv2 parçalanmasını destekler
filtreleme ve/veya Ağ İzinsiz Giriş Tespit Sistemleri (NIDS). Ancak, IPv6 parçalanması
varsayılan olarak etkin değildir ve "-y" seçeneğiyle açıkça etkinleştirilmelidir.

-i ARA, --arayüz ARA
Bu seçenek, aracın kullanacağı ağ arabirimini belirtir. Eğer
hedef adres ("-d" seçeneği) bir bağlantı yerel adresi veya "dinleme"
("-L") modu seçildiğinde, arayüz açıkça belirtilmelidir. Arayüz
"-d" seçeneği ile bir hedef adres ile birlikte de belirtilebilir.

-s SRC_ADDR, --src-adresi SRC_ADDR

Bu seçenek, kullanılacak IPv6 kaynak adresini (veya IPv6 önekini) belirtir.
Saldırı paketlerinin Kaynak Adresi. Bir önek belirtilirse, Kaynak Adresi
bu ön ekten rastgele seçilir. Bu seçenek belirtilmeden bırakılırsa, IPv6
Saldırı paketlerinin Kaynak Adresi ::/0 ön ekinden rastgele seçilir.

-d DST_ADDR, --dst-adresi DST_ADDR

Bu seçenek, kurbanın IPv6 Hedef Adresini belirtir. bırakılabilir
yalnızca "-L" seçeneği seçiliyse (yani alet çalışacaksa) belirtilmemiş
"dinleme" modunda).

"Dinleme" modunda ("-L" seçeneği) çalışırken, IPv6 Hedef Adresi
gelen paketin IPv6 Kaynak Adresine göre seçilir.

-S SRC_LINK_ADDR, --src-bağlantı-adresi SRC_LINK_ADDR

Bu seçenek, saldırı paketlerinin bağlantı katmanı Kaynak Adresini belirtir. kaldıysa
belirtilmemişse, bağlantı katmanı Kaynak Adresi rastgele seçilir.

-D DST_LINK_ADDR, --dst-link-adresi DST_LINK_ADDR

Bu seçenek, saldırı paketlerinin bağlantı katmanı Hedef Adresini belirtir. Eğer
belirtilmemişse, yerel yönlendiricininkine ayarlanır (yerel olmayanlar için
hedefler) veya hedef ana bilgisayara karşılık gelen (yerel ana bilgisayarlar için).

"Dinleme" modunda çalışırken, bağlantı katmanı Hedef Adresi şu şekilde ayarlanır:
gelen paketin bağlantı katmanı Kaynak Adresi.

-c HOP_LIMIT, --atlama sınırı HOP_LIMIT

Bu seçenek, Yönlendirme mesajları için kullanılacak Atlama Sınırını belirtir. Eğer bu
seçenek belirtilmemişse, Atlama Sınırı 64 ile
243

-y BOYUT, --frag-hdr BOYUT

Bu seçenek, ICMPv6 hata mesajlarının parçalanması gerektiğini belirtir. NS
parça boyutu bu seçeneğe bir argüman olarak belirtilmelidir.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Bu seçenek, bir Hedef Seçenekler başlığının listeye dahil edileceğini belirtir.
giden paket(ler). Uzantı başlığı boyutu, bir argüman olarak belirtilmelidir.
bu seçenek (başlık dolgu seçenekleriyle doldurulur). Çoklu Hedef
Seçenek başlıkları birden fazla "-u" seçeneği ile belirtilebilir.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Bu seçenek, listeye dahil edilecek bir Hedef Seçenekleri başlığını belirtir.
giden paket(ler)in "parçalanamaz kısmı". Başlık boyutu belirtilmelidir
bu seçeneğe bir argüman olarak (başlık dolgu seçenekleriyle doldurulur). çoklu
Hedef Seçenekleri başlıkları, birden fazla "-U" seçeneği aracılığıyla belirtilebilir.

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Bu seçenek, bir Hop-by-Hop Seçenekleri başlığının,
giden paket(ler). Başlık boyutu, bu seçeneğe bir argüman olarak belirtilmelidir.
(başlık dolgu seçenekleriyle doldurulur). Çoklu Hop-by-Hop Seçenekleri başlıkları
birden fazla "-H" seçeneği ile belirtilebilir.

-t TİP, --icmp6 TİP

Bu seçenek, formdaki ICMPv6 hata mesajının Türünü ve Kodunu belirtir.
"--icmp6 TÜRÜ:KODU". Belirtilmezse, ICMPv6 hata mesajı varsayılan olarak
"Parametre Sorunu, Hatalı başlık alanıyla karşılaşıldı" (Tip 4, Kod 0).

Not: Diğer seçenekler ("--icmp6-unreachable" gibi) için bir alternatif sağlar.
ICMPv6 Türünü ve Kodunu ayarlama.

-e, --icmp6-hedef-erişme

Bu seçenek, ICMPv6 Türünü "1" (Hedefe Ulaşılamıyor) olarak ayarlar ve
kullanıcının ICMPv6 Kodunu "--icmp6-dest-unreach CODE" biçiminde belirtmesi.

Not: Bu seçenek, ICMPv6 Türünü ayarlamak için "-t" seçeneğine bir alternatiftir.
ve Kod.

-E, --icmp6-paket-çok büyük

Bu seçenek, ICMPv6 Türünü "1" ve ICMPv6 Kodunu "0" olarak ayarlar (Packet Too
Büyük).

Not: Bu seçenek, ICMPv6 Türünü ayarlamak için "-t" seçeneğine bir alternatiftir.
ve Kod.

-A, --icmp6-zaman aşıldı

Bu seçenek, ICMPv6 Türünü "3" (Süre Aşıldı) olarak ayarlar ve kullanıcının
ICMPv6 Kodunu "--icmp6-time-exceeded CODE" biçiminde belirtin.

Not: Bu seçenek, ICMPv6 Türünü ayarlamak için "-t" seçeneğine bir alternatiftir.
ve Kod.

-R, --icmp6-param-problemi

Bu seçenek, ICMPv6 Türünü "4" (Parametre Problemi) olarak ayarlar ve kullanıcının
ICMPv6 Kodunu "--icmp6-param-problem CODE" biçiminde belirtin.

Not: Bu seçenek, ICMPv6 Türünü ayarlamak için "-t" seçeneğine bir alternatiftir.
ve Kod.

-m MTU, --mtu MTU

Bu, ICMPv6 Paketi Çok Büyük hatasının "MTU" alanının değerini belirtir
mesajları.

-O İŞARET, --Işaretçi İŞARET

Bu seçenek, ICMPv6 Parametre Probleminin "İşaretçi" alanının değerini belirtir.
hata mesajları.

-p TİP, --yük tipi TİP

Bu seçenek, ICMPv6 Yüküne dahil edilecek yük türünü belirtir.
Şu anda desteklenen yükler "TCP", "UDP" ve "ICMP6"dır. yük tipi
varsayılan olarak "TCP"dir.

Araç "Dinleme" modunda çalıştığında, bu seçenek aşağıdakilerin türünü belirtir.
aracın dinleyeceği paketler. Dinleme modunda, ek bir tür
belirtilen: "IP6"; bu, aracın tüm IPv6 trafiğini dinlemesine neden olur.

-P BOYUT, --yük boyutu BOYUT

ICMPv6 Yüküne dahil edilecek yükün boyutu (yük tipi ile
"-p" seçeneği ile belirtilir). Varsayılan olarak, mümkün olduğu kadar çok bayt
minimum IPv6 MTU'yu (1280 bayt) aşmadan dahildir.

-n, -- yüksüz

Bu seçenek, ICMPv6 hatasına hiçbir yükün dahil edilmemesi gerektiğini belirtir.
mesaj.

-C HOP_LIMIT, --ipv6-hlim HOP_LIMIT

Bu seçenek, veri yüküne dahil edilen IPv6 paketinin Atlama Sınırını belirtir.
ICMPv6 hata mesajı. Bu seçenek belirtilmeden bırakılırsa, Atlama Sınırı
64 ile 243 arasında bir değere randomize edilmiştir.

-r ADRES, --hedef-addr ADRES

Bu seçenek, yerleşik IPv6 paketinin Kaynak Adresini belirtir.
ICMPv6 hata mesajı. Belirtilmezse, adresle aynı adrese ayarlanır.
Dış paketin IPv6 Hedef Adresi.

"Dinleme modunda" çalışırken, araç otomatik olarak sesin bir parçasını gömer.
alınan paket ("-n" seçeneğiyle aksi belirtilmedikçe) ve dolayısıyla IPv6
Katıştırılmış IPv6 paketinin Kaynak Adresi buna göre ayarlanır.

-x ADRES, --peer-addr ADRES

Bu seçenek, gömülü olan IPv6 paketinin Hedef Adresini belirtir.
ICMPv6 hata mesajında. Belirtilmezse rastgele bir değere ayarlanır.

"Dinleme modunda" çalışırken, araç otomatik olarak sesin bir parçasını gömer.
alınan paket ("-n" seçeneğiyle aksi belirtilmedikçe) ve dolayısıyla IPv6
Katıştırılmış IPv6 paketinin Hedef Adresi buna göre ayarlanır.

Not: Mağdur ana bilgisayarın ICMPv6 hata iletisini kontrol etmesi beklendiğinden
"aktif modda" çalışırken devam eden bir iletişim örneğine karşılık gelir,
bu seçenek, devam eden bir iletişime karşılık gelen bir değere ayarlanmalıdır.
örneği.

-o LİMAN, --hedef-port LİMAN

Bu seçenek, içinde bulunan TCP veya UDP paketinin Kaynak Bağlantı Noktasını belirtir.
ICMPv6 Yükü. "-o LOWPORT:HIGHPORT" biçiminde bir bağlantı noktası aralığı belirtilirse,
araç, o aralıktaki her bağlantı noktası için bir ICMPv6 hata mesajı gönderir.

Not: Bu seçenek yalnızca "TCP" veya "UDP" belirtilmişse anlamlıdır (ile
"-p" seçeneği).

-a LİMAN, --eş bağlantı noktası LİMAN

Bu seçenek, içinde bulunan TCP veya UDP paketinin Hedef Bağlantı Noktasını belirtir.
ICMPv6 Yükü. "-o LOWPORT:HIGHPORT" biçiminde bir bağlantı noktası aralığı belirtilmişse
araç, o aralıktaki her bağlantı noktası için bir ICMPv6 hata mesajı gönderir.

Not: Bu seçenek yalnızca "TCP" veya "UDP" belirtilmişse anlamlıdır (ile
"-p" seçeneği).

-X TCP_FLAGS, --tcp-bayrakları TCP_FLAGS

Bu seçenek, ICMPv6 Yükünde bulunan TCP başlığının bayraklarını belirtir.
Bayraklar "F" (FIN), "S" (SYN), "R" (RST), "P" (PSH), "A" (ACK),
"U" (URG), "X" (bayrak yok). Belirtilmezse, yalnızca "ACK" biti ayarlanır.

Not: Bu seçenek yalnızca "TCP" belirtilmişse ("-p" ile) anlamlıdır.
seçenek).

-q SEQ_NUMBER, --tcp-seq SEQ_NUMBER

Bu seçenek, ICMPv6'da bulunan TCP başlığının Sıra Numarasını belirtir.
Yük. Belirtilmezse, Sıra Numarası rastgele seçilir.

Not: Bu seçenek yalnızca "TCP" belirtilmişse ("-p" ile) anlamlıdır.
seçenek).

-Q ACK_NUMBER, --tcp-ack ACK_NUMBER

Bu seçenek, içinde bulunan TCP başlığının Onay Numarasını belirtir.
ICMPv6 Yükü. Belirtilmezse, Onay Numarası rastgele seçilir.

Not: Bu seçenek yalnızca "TCP" belirtilmişse ("-p" ile) anlamlıdır.
seçenek).

-V URG_POINTER, --tcp-urg URG_POINTER

Bu seçenek, ICMPv6'da bulunan TCP başlığının Acil İşaretçisini belirtir.
Yük. Belirtilmezse, Acil İşaretçi 0'a ayarlanır.

Not: Bu seçenek yalnızca "TCP" belirtilmişse ("-p" ile) anlamlıdır.
seçenek).

-w TCP_WIN, --tcp-kazan TCP_WIN

Bu seçenek, ICMPv6 Yükünde bulunan TCP başlığının Penceresini belirtir.
Belirtilmezse, Pencere rastgele seçilir.

Not: Bu seçenek yalnızca "TCP" belirtilmişse ("-p" ile) anlamlıdır.
seçenek).

-j SRC_ADDR, --block-src SRC_ADDR

Bu seçenek, gelen paketler için IPv6'larına göre bir blok filtresi ayarlar.
Kaynak adresi. "-j" biçiminde bir IPv6 önekinin belirtilmesine izin verir.
önek/öneklen". Önek uzunluğu belirtilmemişse, "/128" önek uzunluğu
seçilidir (yani seçenek, bir IPv6 adresi yerine tek bir IPvXNUMX adresinin
IPv6 öneki belirtildi).

-k DST_ADDR, --block-dst DST_ADDR

Bu seçenek, gelen Komşu Talep mesajları için bir blok filtresi ayarlar,
IPv6 Hedef Adreslerine göre. Bir IPv6'nın spesifikasyonunu sağlar
"-k önek/öneklen" biçiminde önek. Ön ek uzunluğu belirtilmemişse, bir
"/128" önek uzunluğu seçilidir (yani, seçenek, tek bir IPv6
IPv6 öneki yerine adres belirtilmiş).

-J SRC_ADDR, --block-link-kaynağı SRC_ADDR

Bu seçenek, bağlantı katmanlarına göre gelen paketler için bir blok filtresi ayarlar.
Kaynak adresi. Seçeneği bir bağlantı katmanı adresi takip etmelidir (şu anda,
yalnızca Ethernet desteklenir).

-K DST_ADDR, --block-link-dst DST_ADDR

Bu seçenek, bağlantı katmanlarına göre gelen paketler için bir blok filtresi ayarlar.
Varış noktası. Seçeneği bir bağlantı katmanı adresi takip etmelidir
(şu anda yalnızca Ethernet desteklenmektedir).

-b SRC_ADDR, --kabul-src SRC_ADDR

Bu seçenek, gelen paketler için IPv6'larına göre bir kabul filtresi ayarlar.
Kaynak adresi. "-b" biçiminde bir IPv6 önekinin belirtilmesine izin verir.
önek/öneklen". Önek uzunluğu belirtilmemişse, "/128" önek uzunluğu
seçilidir (yani seçenek, bir IPv6 adresi yerine tek bir IPvXNUMX adresinin
IPv6 öneki belirtildi).

-g DST_ADDR, --kabul-dst DST_ADDR

Bu seçenek, gelen paketler için IPv6'larına göre bir kabul filtresi ayarlar.
Varış noktası. "-g" biçiminde bir IPv6 önekinin belirtilmesine izin verir.
önek/öneklen". Önek uzunluğu belirtilmemişse, "/128" önek uzunluğu
seçilidir (yani seçenek, bir IPv6 adresi yerine tek bir IPvXNUMX adresinin
IPv6 öneki belirtildi).

-B SRC_ADDR, --kabul-bağ-src SRC_ADDR

Bu seçenek, gelen Komşu Talep mesajları için bir kabul filtresi ayarlar,
bağlantı katmanı Kaynak Adreslerine göre. Seçeneğin ardından bir
bağlantı katmanı adresi (şu anda yalnızca Ethernet desteklenmektedir).

-G DST_ADDR, --kabul-bağlantı-dst DST_ADDR

Bu seçenek, gelen paketler için bir kabul filtresi ayarlar.
bağlantı katmanı Hedef Adresi. Seçeneği bir bağlantı katmanı adresi takip etmelidir
(şu anda yalnızca Ethernet desteklenmektedir).

-f, --sağlık-filtreleri

Bu seçenek, IPv6 Kaynak Adresi için otomatik olarak bir "blok filtresi" ekler.
paketler.

Not: Bu seçenek, araç "Dinleme modunda" çalıştığında ve
"ICMP6" veya "IP6" paketlerini dinlemesi talimatı verilir (böylece muhtemelen paketlerden kaçınılır).
döngüler).

-l, --döngü

Bu seçenek, icmp6 aracına düzenli aralıklarla ICMPv6 hata iletileri göndermesini söyler.
kurban düğümü. ICMPv6 hata mesajlarının gönderilmesi arasındaki duraklama süresi,
"-z" seçeneği ile belirtilebilir ve varsayılan olarak 1 saniyedir. unutmayın ki bu
seçeneği "-L" ("--listen") seçeneğiyle birlikte ayarlanamaz.

-z, --uyku

Bu seçenek, ICMPv6 hatası gönderme arasındaki duraklama süresini belirtir.
mesajlar ("--loop" seçeneği ayarlandığında). Belirtilmezse, varsayılan olarak 1'dir.
ikinci.

-L, --dinlemek

Bu, icmp6 aracına "Dinleme" modunda çalışması talimatını verir (muhtemelen
belirli bir düğüme saldırmak). Bu seçeneğin aşağıdakilerle birlikte kullanılamayacağını unutmayın.
"-l" ("--loop") seçeneği.

-v, --ayrıntılı

Bu seçenek, icmp6 aracına ayrıntılı olması talimatını verir. Seçenek iki kez ayarlandığında,
araç "çok ayrıntılı"dır ve araç ayrıca hangi paketlerin oluşturulduğunu da bildirir.
belirtilen filtrelerin uygulanması sonucunda kabul edilir veya atılır.

-h, --yardım et

için yardım bilgilerini yazdırın. icmp6 aracı.

ÖRNEKLER

Aşağıdaki bölümler, aşağıdakilerin tipik kullanım durumlarını göstermektedir: icmp6 aracı.

Örnek E-posta #1

# icmp6 -i eth0 -L -p TCP -v

Araç, "eth0" ağ arabirimini kullanır ve "Dinleme" modunda ("-L") çalışır.
seçenek). Her ICMPv6 hata mesajı, ICMPv6 Yükünü, ICMPvXNUMX Yükünü,
minimum IPv6 MTU'yu (1280 bayt) aşmadan yakalanan paket. Araç yazdıracak
saldırı hakkında ayrıntılı bilgi ("-v" seçeneği).

Örnek E-posta #2

# icmp6 --icmp6-paket-çok büyük -p ICMP6 -d 2001:db8:10::1 --peer-addr 2001:db8:11::2 -m
1240-v

Araç, 6 MTU'yu tanıtan bir ICMPv1240 Paketi Çok Büyük hata mesajı gönderecek
bayt. ICMPv6 hata mesajı " "2001:db8:10::1" adresine gönderilecektir. ICMPv6
hata mesajı, Kaynak Adresi olarak ayarlanmış bir ICMPv6 Yankı İsteği mesajını gömecektir.
"2001:db8:10::1" (yani, hata mesajının Hedef Adresi) ve Hedef
Adres "2001:db8:11::2) ("--peer-addr" seçeneği olarak ayarlanmıştır.) "Identifier" değeri ve
Katıştırılmış ICMPv6 Yankı İsteği mesajının "Sıra Numarası" alanları rastgele seçilecektir.
Araç, saldırı hakkında ayrıntılı bilgi sağlayacaktır ("-v" seçeneği).

onworks.net hizmetlerini kullanarak icmp6'yı çevrimiçi kullanın