ns6 - 云端在线

程序：

您的姓名

ns6 - 基于 ICMPv6 邻居请求的攻击向量安全评估工具
条未读消息

概要

ns6 [-i 接口] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE]
[-U DST_OPT_U_HDR_SIZE] [-H HBH_OPT_HDR_SIZE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-E
LINK_ADDR] [-e] [-t TARGET_ADDR[/LEN]] [-F N_SOURCES] [-T N_TARGETS] [-z SECONDS] [-l]
[-v] [-h]

商品描述

ns6 允许针对各种攻击评估 IPv6 实施
基于 ICMPv6 邻居请求消息。该工具是 SI6 Networks 的一部分
IPv6 Toolkit：IPv6 协议的安全评估套件。

配置

ns6 ns6 工具通过命令行选项获取其参数。每一个
选项可以用短名称指定（一个字符前面带有连字符）
性格，例如“-i”）或使用长名称（前面带有两个连字符的字符串
字符，例如“ - 界面”）。

取决于要传达给邻居的信息量（即选项）
请求，ns6 工具可能需要将该信息拆分为更多
多于一条邻居请求消息。此外，当指示 ns6 工具泛洪时
来自不同来源的邻居请求的受害者（“--flood-sources”选项），
可能需要发送多个数据包。 ns6支持IPv6分片，可能会有用
如果需要在单个 Neighbor 内传递大量信息
征集消息。默认情况下不启用 IPv6 分段，必须显式启用
使用“-y”选项启用。

-i 接口, - 界面 接口
此选项指定工具将使用的网络接口。 如果
目标地址（“-d”选项）是链路本地地址，接口必须是
明确规定。 接口也可以与目的地一起指定
地址，使用“-d”选项。

-s src_地址, --src-地址 src_地址

该选项旨在指定用于邻居的 IPv6 源地址
征集消息。如果未指定，则为随机本地链接 (fe80::/64)
地址已选择。

-d 夏令时地址, --dst-地址 夏令时地址

该选项指定邻居请求的 IPv6 目标地址
消息。如果未指定此选项，但以太网目标地址
指定后，“所有节点链路本地多播”地址 (ff02::1) 被选择为
IPv6 目标地址。

--跳跃限制，-A

此选项指定用于邻居请求的 IPv6 跳数限制
消息。 默认为 255。请注意，IPv6 节点需要检查
传入 Neighbor Solicitation 消息的跳数限制为 255。因此，此选项
仅用于评估 IPv6 实施是否未能强制执行
上述检查。

-y 尺寸, --frag-hdr 尺寸

此选项指定必须对生成的数据包进行分段。 片段
size 必须指定为该选项的参数。

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

此选项指定目标选项标头将包含在
结果包。 扩展头大小必须指定为参数
此选项（标题填充有填充选项）。 多个目的地
选项头可以通过多个“-u”选项来指定。

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

此选项指定要包含在
结果数据包的“不可分割部分”。 标头大小必须指定为
此选项的参数（标头填充了填充选项）。 多种的
目标选项头可以通过多个“-U”选项来指定。
此选项仅在指定了“-y”选项时才有效（作为概念
“不可分割的部分”仅在使用碎片时才有意义）。

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

此选项指定 Hop-by-Hop Options 标头将包含在
结果包。 必须将标头大小指定为此选项的参数
（标题填充了填充选项）。 多个 Hop-by-Hop Options 标头
可以通过多个“-H”选项指定。

-S SRC_LINK_ADDR, --src-链接地址 SRC_LINK_ADDR

该选项指定邻居请求的链路层源地址
消息（目前仅支持以太网）。如果未指定，则
链路层源地址是随机的。

-D DST_LINK_ADDR, --dst-链接地址 DST_LINK_ADDR

该选项指定邻居的链路层目标地址
请求消息（目前仅支持以太网）。如果未指定，
它被设置为地址“33:33:00:00:00:01”（对应于
“全节点链路本地多播”IPv6 地址 (ff02::1)。

--目标，-t

该选项指定邻居请求的 IPv6 目标地址
消息。

如果指定了“-T”（“--flood-targets”）选项，则该选项指定 IPv6
前缀的形式为“-t prefix/prefixlen”。参见“-T”选项的说明
有关如何在该特定情况下处理“-t”选项的更多信息。

--source-lla-opt，-E

该选项指定源链路层地址选项的内容
包含在邻居请求消息中。如果有多个源链路层
指定地址（通过多个“-E”选项），以及所有结果
选项不能传送到单个 Neighbor Solicitation 中，多个 Neighbor Solicitation 中
征集将根据需要发送。

--add-slla-opt，-e

该选项指示 ns6 工具在中包含源链路层地址选项
它发送的邻居请求消息。包含链路层地址
选项中的与用于传出的以太网源地址相同
邻居请求消息。

--洪水源，-F

此选项指示 ns6 工具从多个发送邻居请求
（和随机）IPv6 源地址。不同源的数量指定为
“-F 号”。数据包的 IPv6 源地址是从
由“-s”选项指定的前缀（默认为 fe80::/64）。

--洪水目标，-T

该选项指示 ns6 工具发送邻居请求消息
多个目标地址。不同目标地址的数量指定为
“-T 号”。每个数据包的目标地址是从前缀中随机选择的
::/64，除非通过“-t”选项指定了不同的前缀。

--循环，-l

此选项指示 ns6 工具将定期邻居请求发送到
受害者。发送邻居请求之间的暂停时间可以是
通过“-z”选项指定，默认为 1 秒。

--睡眠，-z

此选项指示 ns6 工具在发送之间暂停的时间量
邻居恳求。如果未指定，则默认为 1 秒。

--详细，-v

此选项指示 ns6 工具变得详细。

--帮助，-h

打印 ns6 工具的帮助信息。

示例

以下部分说明了典型的用例 ns6 工具。

例如： #1

# ns6 -i eth0 -d fe80::01 -t 2001:db8::1 -e

使用网络接口“eth0”使用随机数发送邻居请求消息
链路本地单播 IPv6 源地址和随机以太网源地址，到 IPv6
目标地址 fe80::1 和以太网目标地址 33:33:00:00:00:01
（默认选择）。邻居通告的目标是 2001:db8::1。这
邻居请求还包括源链路层地址选项，其中包含
与数据包的以太网源地址相同的以太网地址。

例如： #2

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -e -v

使用随机以太网源地址和随机发送 10 个邻居请求消息
IPv6 源地址从前缀 2001:db8::/32 到以太网目标地址
33:33:00:00:00:01（默认）和 IPv6 目标地址 ff02::1（默认）。 IPv6
邻居请求的目标地址为2001:db8::1，每条消息包含一个
源链路层地址选项，包含与用于的地址相同的地址
数据包的以太网源地址。每十秒重复一次此操作。是
冗长。

例如： #3

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -E ff:ff:ff:ff:ff:ff -v

使用随机以太网源地址和随机发送 10 个邻居请求消息
IPv6 源地址从前缀 fe80::/64（默认，链路本地单播）到
以太网目标地址 33:33:00:00:00:01（默认）和 IPv6 目标地址
ff02:1（默认）。邻居请求的 IPv6 目标地址为 2001:db8::1，并且
每个消息都包含一个源链路层地址选项，其中包含以太网
地址 ff:ff:ff:ff:ff:ff。每十秒重复一次此操作。说得详细点。

使用 onworks.net 服务在线使用 ns6