jumbo6 - онлайн у хмарі

ПРОГРАМА:

ІМ'Я

jumbo6 – інструмент оцінки безпеки для векторів атак на основі джамбограм IPv6

СИНТАКСИС

джембо6 [-i ІНТЕРФЕЙС] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-s SRC_ADDR[/LEN]] [-d
DST_ADDR] [-A HOP_LIMIT] [-H HBH_OPT_HDR_SIZE] [-U DST_OPT_U_HDR_SIZE] [-y FRAG_SIZE] [-u
DST_OPT_HDR_SIZE] [-q IPV6_LENGTH] [-Q JUMBO_LENGTH] [-P PAYLOAD_SIZE] [-l] [-z СЕКУНД]
[-v] [-h]

ОПИС

джембо6 дозволяє оцінити реалізації IPv6 щодо векторів атаки на основі
на джамбограмах IPv6. Це частина інструментарію IPv6 Networks SI6 Networks: оцінка безпеки
набір для протоколів IPv6.

Цей інструмент має лише один режим роботи: активний. В активному режимі інструмент надсилає IPv6
джамбограми до вказаної цілі та інформує користувача про будь-яку отриману помилку ICMPv6
повідомлення (як правило, повідомлення про помилки "Проблема з параметрами ICMPv6").

ВАРІАНТИ

джембо6 приймає свої параметри як параметри командного рядка. Кожен з варіантів можна вказати
з короткою назвою (один символ перед символом дефіса, наприклад, "-i") або з
довге ім'я (рядок перед двома символами дефіса, наприклад "--interface").

jumbo6 підтримує заголовки розширення IPv6, включаючи заголовок фрагментації IPv6, який
може бути корисним для обходу фільтрації рівня 2 та/або систем виявлення вторгнення в мережу
(NIDS). Однак заголовки розширення IPv6 не використовуються за замовчуванням і повинні використовуватися
явно ввімкнено з відповідними параметрами.

-i ІНТЕРФЕЙС, --інтерфейс ІНТЕРФЕЙС
Цей параметр визначає мережевий інтерфейс, який використовуватиме інструмент. Якщо
адреса призначення (опція "-d") - це локальна адреса посилання, інтерфейс повинен бути
явно зазначено. Інтерфейс також може бути вказаний разом із пунктом призначення
адресу з опцією "-d".

-S SRC_LINK_ADDR, --src-адреса-посилання SRC_LINK_ADDR

Цей параметр визначає адресу джерела на рівні каналу для пакетів-зонд. Якщо залишити
не вказано, адреса джерела пакетів на рівні каналу встановлюється на дійсну
адреса канального рівня мережевого інтерфейсу.

-D DST_LINK_ADDR, --dst-адреса-посилання DST_LINK_ADDR

Цей параметр визначає адресу призначення на рівні каналу для пакетів-зонд
(наразі підтримується лише Ethernet). За замовчуванням це місце призначення рівня посилань
Адреса автоматично встановлюється на адресу канального рівня хоста призначення (для
адресатів на каналі) або на адресу канального рівня маршрутизатора першого переходу.

-s SRC_ADDR, --src-адреса SRC_ADDR

Цей параметр визначає вихідну адресу IPv6 (або префікс IPv6), яка буде використовуватися для
Адреса джерела вихідних пакетів. Якщо вказано префікс IPv6, IPv6
Адреса джерела вихідних пакетів буде рандомізована з цього префікса.

-d DST_ADDR, --dst-адреса DST_ADDR

Цей параметр визначає адресу призначення IPv6 цільового вузла. Цей варіант
не можна залишити невизначеним.

--hop-limit, -A

Цей параметр визначає межу стрибків, яка буде використовуватися для пакетів IPv6. За замовчуванням,
межа стрибків рандомізована.

-y SIZE, --frag-hdr SIZE

Цей параметр визначає, що отриманий пакет повинен бути фрагментований. Фрагмент
розмір необхідно вказати як аргумент цієї опції.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

Ця опція вказує, що заголовок параметрів призначення має бути включений до
отриманий пакет. Розмір заголовка розширення необхідно вказати як аргумент
цей параметр (заголовок заповнений параметрами доповнення). Кілька пунктів призначення
Заголовки параметрів можуть бути вказані за допомогою кількох опцій "-u".

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

Цей параметр визначає заголовок параметрів призначення, який буде включено до
«нефрагментована частина» результуючого пакета. Розмір заголовка потрібно вказати як
аргумент для цього параметра (заголовок заповнений параметрами заповнення). Кілька
Заголовки параметрів призначення можна вказати за допомогою кількох параметрів «-U».
Цей параметр дійсний, лише якщо вказано параметр "-y" (як концепція
«нефрагментована частина» має сенс лише тоді, коли використовується фрагментація).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

Цей параметр вказує, що заголовок параметрів Hop-by-Hop має бути включений до
отриманий пакет. Розмір заголовка необхідно вказати як аргумент цієї опції
(заголовок заповнений параметрами заповнення). Кілька заголовків параметрів Hop-by-Hop
можна вказати за допомогою кількох опцій "-H".

--ipv6-довжина, -q

Цей параметр визначає значення поля «Загальна довжина» заголовка IPv6
слід встановити на. Якщо цей параметр не вказано, поле "Загальна довжина" буде
встановити значення 0, як того вимагає специфікація джамбограм IPv6.

--велика довжина, -Q

Ця опція вказує значення, до якого входить поле "Довжина величезного корисного навантаження".
Необхідно встановити параметр Jumbo Payload. Якщо цей параметр не вказано, відображатиметься «Jumbo
Поле «Довжина корисного навантаження» встановлюється відповідно до реального розміру величезного корисного навантаження (див
опція "-p").

--розмір корисного навантаження, -P

Цей параметр визначає розмір величезного корисного навантаження. Якщо не вказано, то
розмір корисного навантаження встановлено на 0.

--петля, -л

Цей параметр наказує інструменту jumbo6 періодично надсилати джамбограми IPv6 на
вузол жертви. Кількість часу для паузи між надсиланням джамбограм IPv6 може становити
визначається за допомогою параметра "-z" і за замовчуванням становить 1 секунду.

--спати, -з

Цей параметр визначає кількість часу для паузи між надсиланням джамбограм IPv6
(коли встановлено параметр «--loop»). Якщо не вказано, за замовчуванням встановлюється 1 секунда.

-- багатослівний, -в

Ця опція вказує інструменту jumbo6 бути детальним. Якщо параметр встановлено двічі,
інструмент «дуже багатослівний», і інструмент також повідомляє, які пакети були
прийняті або відхилені в результаті застосування зазначених фільтрів.

--допомога, -ч

Роздрукуйте довідкову інформацію для інструмента jumbo6.

ПРИКЛАДИ

Наступні розділи ілюструють типові випадки використання джембо6 інструмент.

Приклад #1

# jumbo6 -s fc00:1::/64 -d fc00:1::1 -P 100

Надішліть джамбограму IPv6 на хост fc00:1::1. Адреса джерела IPv6 буде випадковим чином
вибирається з префікса fc00:1::/64, а корисне навантаження в 100 байт включається в
пакет.

Використовуйте jumbo6 онлайн за допомогою служб onworks.net