mz - Bulutta Çevrimiçi

Program:

ADI

mz - hızlı, çok yönlü bir paket oluşturucu

SİNOPSİS

mz [seçenekleri] |

AÇIKLAMA

mausezan neredeyse göndermenize izin veren C ile yazılmış ücretsiz bir hızlı trafik üreticisidir.
her olası ve imkansız paket.
Mausezahn, örneğin ağ laboratuvarlarında öğretici araç olarak veya güvenlik için de kullanılabilir.
Penetrasyon ve DoS testi dahil denetimler. Trafik üreticisi Mausezahn için
örnek kullanılan test IP çok noktaya yayın veya VoIP ağları. Ethernet sınırına yakın hızlar
erişilebilir (donanım platformuna bağlı olarak, özellikle ağın kalitesi
arayüz Kartı).

KULLANIM

Mausezahn iki modu destekler, direkt kip ve çok iş parçacıklı interaktif kip.

The direkt kip doğrudan Linux/UN*X kabuğunda bir paket oluşturmanıza ve her
Mausezahn çağrılırken argüman listesinde paket parametresi belirtilir.

The interaktif kip kendi komutuyla gelişmiş bir çok iş parçacıklı yapılandırma modudur
hat arayüzü (CLI). Bu mod, isteğe bağlı sayıda paket türü oluşturmanıza olanak tanır.
ve her biri farklı parametrelere sahip paralel akışlar. Etkileşimli mod, bir
MOPS (Mausezahn's Own) adı verilen tamamen yeniden tasarlanmış ve daha esnek protokol çerçevesi
Paket Sistemi). CLI'nin görünümü ve hissi, Cisco IOS(tm) komutuna çok benzer
hat. Mausezahn'ı aşağıdaki komutla yürüterek etkileşimli modu başlatabilirsiniz. -x argüman (bir
isteğe bağlı bağlantı noktası numarası takip edebilir, aksi takdirde 25542'dir). Ardından bağlanmak için Telnet'i kullanın.
bu Mausezahn örneği (varsayılan oturum açma, 'mz' kullanıcısından 'mz' parolasını bekler ve
'mops' parolasını etkinleştir; bunu /etc/mausezahn/mz.cfg içinde değiştirebilirsiniz). Daha fazla bilgi
etkileşimli mod ve MOPS hakkında Mausezahn web sitesinde sağlanmaktadır.

The direkt kip iki özellik şemasını destekler: ham katman-2 düzeni, nerede her
gönderilecek tek bayt belirtilebilir ve üst katman şema, burada paket oluşturucu
arayüzler kullanılır (kullanarak -t seçenek).
Kullanmak için ham katman-2 şeması, istenen çerçeveyi onaltılık dizi olarak belirtmeniz yeterlidir
( hex_string), gibi

mz eth0 "00:ab:cd:ef:00 00:00:00:00:00:01 08:00 ca:fe:ba:be"

Bu örnekte, bayt dizisi içindeki boşluklar isteğe bağlıdır ve Ethernet'i ayırır.
alanlar (hedef ve kaynak adresi, tür alanı ve kısa yük). Tek
desteklenen ek seçenekler şunlardır: -a, -b, -c, ve -p. Çerçeve uzunluğu MUTLAKA daha büyük veya
15 bayta eşittir.
The üst katman şeması kullanılarak etkinleştirilir. -t seçenek. Bu seçenek
bir paket oluşturucuyu etkinleştirir ve bunun yanı sıra paket_türü isteğe bağlı arg_string olabilir
belirtildi. NS arg_string TCP bayrakları, bağlantı noktası gibi pakete özgü parametreleri içerir
sayılar, vb; aşağıdaki ÖRNEKLER'e bakın.

Mausezahn'ın kök ayrıcalıkları gerektirdiğini unutmayın. için Mausezahn Kullanım Kılavuzuna bakın.
daha fazla ayrıntı veya Mausezahn'ın komut satırı yardımını kullanın.

SEÇENEKLER

Mausezahn, yerleşik bir bağlama özel yardım sağlar. Anahtar kelimeyi eklemeniz yeterlidir yardım et için
yapılandırma seçenekleri.
En önemli seçenekler şunlardır:

-v Ayrıntılı mod. Capital -V daha da ayrıntılıdır.

-S Simülasyon modu, yani telin üzerine hiçbir şey koymayın. Bu genellikle birleştirilir
ayrıntılı modu ile.

-q Sessiz mod (yalnızca uyarılar ve hatalar görüntülenir).

-c
Paket sayım sürelerini gönderin (varsayılan: 1, sonsuz: 0).

-d
İletimler arasında gecikme uygulayın. Gecikme değeri usec'de belirtilebilir.
(varsayılan, ek birim gerekmez) veya msn cinsinden (örn. 100m veya 100msn) veya
saniye (örneğin 100sn veya 100sn). Not: MOPS ayrıca nanosaniye gecikmesini de destekler
ihtiyacınız varsa granülasyon (bkz: etkileşimli mod).

-p
Ham çerçeveyi belirtilen uzunlukta doldurun (sıfır bayt kullanarak). Ham katman 2 için unutmayın
belirtilen uzunluktaki çerçeveler, tüm çerçeve uzunluğunu tanımlarken, daha yüksek katman için
paketler, ek doldurma baytlarının sayısı belirtilir.

-a
Belirtilen kaynak mac adresini kullanın (00:00:aa:bb:cc:dd gibi onaltılık gösterim kullanın). Tarafından
varsayılan arayüz MAC adresi kullanılacaktır. anahtar kelimeler tüm ve kendi bakın
rastgele bir MAC adresi (yalnızca tek noktaya yayın adresleri oluşturulur) ve kendi adresi,
sırasıyla. Aşağıda belirtilen anahtar kelimeleri de kullanabilirsiniz (yayın-
tür kaynak adresleri resmi olarak geçersizdir).

-b
Belirtilen hedef mac adresini kullanın. Varsayılan olarak bir yayın ham katmanda gönderilir
2 modu veya normal (IP) modunda hedef ana bilgisayarlar/ağ geçidi arabirimi MAC adresi.
Yukarıda belirtildiği gibi aynı anahtar kelimeleri kullanabilirsiniz. bc (Ya da yayın), cisco,
ve stp. Lütfen hedef MAC adresi için tüm anahtar kelime
desteklenir ancak birden fazla gönderdiğinizde bile yalnızca bir kez rastgele bir adres oluşturur
paketler.

-A
Belirtilen kaynak IP adresini kullanın (varsayılan, kendi arabirim IP'sidir). isteğe bağlı olarak
Anahtar kelime tüm yine rastgele bir kaynak IP adresi için kullanılabilir veya bir aralık
192.168.1.1-192.168.1.100 veya 10.1.0.0/16 gibi belirtilmiş. Ayrıca bir DNS adı olabilir
Mausezahn'ın ilgili IP adresini belirlemeye çalıştığı belirtilen
otomatik olarak.

-B
Belirtilen hedef IP adresini kullanın (varsayılan yayın, yani 255.255.255.255).
Kaynak adreste olduğu gibi (yukarıya bakın) bir aralık veya DNS adı da belirtebilirsiniz.

-t
Yerleşik paket oluşturucuyu kullanarak belirtilen paket türünü oluşturun. Şu anda
desteklenen paket türleri şunlardır: arp, bpdu, ip, udp, tcp, rtp, ve dns. Var
şu anda ayrıca ICMP için sınırlı bir destek. Girmek -t yardım et hangi paketi doğrulamak için
gerçek Mausezahn sürümünüzün desteklediği inşaatçılar. Ayrıca, herhangi bir özel paket için
yazın, örneğin tcp girmek mz -t tcp yardım et bağlama özel yardım almak için.

-T
Bu Mausezahn örneğini alıcı istasyon yapın. Şu anda (sürüm 0.30) yalnızca
rtp burada bir seçenektir ve hassas titreşim ölçümleri sağlar. Bu amaç için
gönderen istasyonda ve yerel alıcıda başka bir Mausezahn örneği başlat
istasyon titreşim istatistiklerini verir. Görmek mz -T rtp yardım et detaylı yardım için

-Q <[CoS:]vlan> [, <[CoS:]vlan>, ...]
802.1Q VLAN etiketini ve isteğe bağlı Hizmet Sınıfını belirtin. İsteğe bağlı sayıda VLAN
etiketler belirtilebilir (yani QinQ'yu veya hatta QinQinQinQ'yu simüle edebilirsiniz...).
Birden çok etiket virgül veya nokta ile ayrılmalıdır (örn. "5:10,20,2:30").
ARP ve BPDU paketleri için VLAN etiketleri desteklenmez (bu durumda
Mausezahn'ın ham katman 2 arayüzünü kullanarak tüm çerçeveyi altıgen olarak belirtin).

-M [, ]
Bir MPLS etiketi veya hatta bir MPLS etiket yığını belirtin. İsteğe bağlı olarak her etiket için
deneysel bitler (genellikle Hizmet Sınıfı, CoS) ve Yaşam Süresi (TTL)
belirtilebilir. Ve eğer gerçekten deliysen, Yığının Altını ayarlayabilir/ayarını kaldırabilirsin
(BoS) bitini kullanarak her etikette S (ayarla) ve s (ayarlanmamış) seçeneği. Varsayılan olarak BoS
otomatik ve doğru bir şekilde ayarlanır. Diğer herhangi bir ayar geçersiz çerçevelere yol açacaktır.
Keşfet -M yardım et ayrıntılı talimatlar ve örnekler için.

-P
Bir açık metin yükü belirtin. Alternatif olarak, her paket türü bir onaltılı sayıyı destekler
yükün belirtimi (örneğin bkz. -t udp yardım et).

-f
Belirtilen dosyadan ASCII yükünü okuyun.

-F
Belirtilen dosyadan HEX yükünü okuyun. Aslında bu dosya aynı zamanda bir
ASCII dosyası (metin dosyası) ancak onaltılık rakamlar içermelidir, örn.
"aa:bb:cc:0f:e6...". Boşlukları ayırma karakterleri olarak da kullanabilirsiniz.

KOMBİNASYONU OF ARALIKLAR

Birden çok aralık belirtildiğinde, örneğin hedef bağlantı noktası aralıkları VE hedef adres
aralıklar, daha sonra herşey paket için olası bağlantı noktası ve adres kombinasyonları kullanılır
nesil. Ayrıca, bu, örneğin bir TCP sıra numarası gibi diğer aralıklarla karıştırılabilir.
Aralık. Aralıkları birleştirmenin çok büyük sayıda çerçevenin gönderilmesine yol açabileceğini unutmayın. Olarak
genel bir kural olarak, yaklaşık 100,000 karenin birin çok küçük bir bölümünde gönderildiğini varsayabilirsiniz.
ikincisi, ağ arayüzünüze bağlı olarak.

YASAL UYARI VE UYARI

Mausezahn, bir LAN'ı kolayca alt edebilmeniz için hızlı trafik oluşturucu olarak tasarlanmıştır
sayısız paket içeren segment. Ve Mausezahn'ın güvenlik denetimlerini de desteklemesi gerektiği için
kötü niyetli veya "geçersiz" paketler, SYN taşmaları, bağlantı noktası ve adres oluşturmak da mümkündür.
taramalar, DNS ve ARP zehirlenmesi vb.
Bu nedenle, olası sonuçların farkında değilseniz veya
ağlar ve veri iletişimi hakkında çok az bilgi. Mausezahn'ı suistimal ederseniz
'izin verilmeyen' saldırılar ve yakalanma veya kendinize ait bir şeye zarar verme, o zaman bu
tamamen senin hatan. Bu yüzden en güvenli çözüm, bunu bir laboratuvar ortamında denemektir.

ÖRNEKLER

Cisco'nun PVST+ tipi STP ile kullanıldığı şekilde VLAN 5 için BPDU çerçeveleri gönderin. Varsayılan olarak Mausezahn
temel köprü olmak istediğinizi varsayar:

# mz eth0 -c 0 -d 2s -t bpdu vlan=5

Bir CAM tablo taşması saldırısı gerçekleştirin:

# mz eth0 -c 128000 -a rand -p 64

VLAN atlamasını kullanarak başka bir VLAN'a SYN sel saldırısı gerçekleştirin. Bu, yalnızca sizseniz çalışır
bagajda yerel VLAN olarak yapılandırılan aynı VLAN'a bağlı. Varsayıyoruz
kurban VLAN'ın VLAN 100 ve yerel VLAN'ın VLAN 5 olduğunu.
100/10.100.100.0 IP öneki kullanan VLAN 24, 1 ile XNUMX arasındaki tüm bağlantı noktalarını da deneyin.
1023 ve rastgele bir kaynak IP adresi kullanın:

# mz eth0 -c 0 -Q 5,100 -t tcp "flags=syn,dp=1-1023" -p 20 -A rand -B 10.100.100.0/24

Bir UDP başlığı kullanarak 230.1.1.1 çok noktaya yayın grubuna IP çok noktaya yayın paketlerini gönderin.
hedef bağlantı noktası 32000 ve IP DSCP alanını EF (46) olarak ayarlayın. Her 10 msn'de bir kare gönder:

# mz eth0 -c 0 -d 10msn -B 230.1.1.1 -t udp "dp=32000,dscp=46" -P "Çok noktaya yayın test paketi"

UDP paketlerini, olası tüm öğeleri kullanarak hedef ana bilgisayar target.anynetwork.foo'ya gönderin
hedef bağlantı noktaları ve her paketi aralığın tüm olası kaynak adresleriyle gönderin
172.30.0.0/16; ayrıca 666'lık bir kaynak bağlantı noktası ve 100, 200 ve üç MPLS etiketi kullanın ve
300, dış (300) QoS alanı ile 5. Çerçeveyi bir VLAN etiketi 420 ve CoS 6 ile gönderin;
sonunda 1000 bayt ile doldurun ve her şeyi 10 kez tekrarlayın:

# mz eth0 -Q 6:420 -M 100,200,300:5 -A 172.30.0.0/16 -B target.anynetwork.foo -t udp
"sp=666,dp=1-65535" -p 1000 -c 10

Bir Syslog sunucusuna 3; sahte kullan
kaynak IP adresi 192.168.33.42 ve Mausezahn'ın hangi yerel arabirimin kullanılacağına karar vermesine izin verin. Kullanmak
10 saniyelik paketler arası gecikme:

# mz -t syslog sev=3 -P "Ana reaktör kritik sıcaklığa ulaştı." -A 192.168.33.42 -B
10.1.1.9 -c 6 -d 10s

Katman-5 yayını olarak yalnızca 2 baytlık bir yüke sahip geçersiz bir TCP paketi gönderin ve ayrıca kullanın
kaynak adresi olarak yayın MAC adresi. Hedef 10.1.1.6 olmalıdır, ancak bir
yayın kaynak adresi. Kaynak ve hedef bağlantı noktası 145 ve pencere boyutu olacaktır.
0. TCP bayrakları SYN, URG ve RST'yi aynı anda ayarlayın ve tüm TCP'yi tarayın
1500'lük bir artışla sıra numarası alanı. Son olarak acil işaretçiyi 666'ya ayarlayın, i.
e. hiçbir yeri işaret etmiyor:

# mz -t tcp "flags=syn|urg|rst, sp=145, dp=145, win=0, s=0-4294967295, ds=1500, urg=666"
-a haber -b haber -bir haber -B 10.1.1.6 -p 5

onworks.net hizmetlerini kullanarak mz'yi çevrimiçi kullanın