ns6 - آنلاین در ابر

برنامه:

نام

ns6 - یک ابزار ارزیابی امنیتی برای بردارهای حمله بر اساس درخواست همسایه ICMPv6
پیام

خلاصه

ns6 [-i رابط] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE]
[-U DST_OPT_U_HDR_SIZE] [-H HBH_OPT_HDR_SIZE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-E
LINK_ADDR] [-e] [-t TARGET_ADDR[/LEN]] [-F N_SOURCES] [-T N_TARGETS] [-z SECONDS] [-l]
[-v] [-h]

شرح

ns6 امکان ارزیابی پیاده سازی IPv6 با توجه به انواع حملات را فراهم می کند
بر اساس پیام های درخواست همسایه ICMPv6. این ابزار بخشی از شبکه های SI6 است.
IPv6 Toolkit: مجموعه ارزیابی امنیتی برای پروتکل های IPv6.

OPTIONS

ns6 ابزار ns6 پارامترهای خود را با استفاده از گزینه های خط فرمان می گیرد. هر کدام از
گزینه ها را می توان با یک نام کوتاه (یک کاراکتر قبل از خط فاصله) مشخص کرد
کاراکتر، به عنوان مثال "-i") یا با یک نام طولانی (رشته ای با دو خط فاصله
کاراکترها، به عنوان مثال "--رابط").

بسته به مقدار اطلاعات (یعنی گزینه ها) که باید به Neighbor منتقل شود
درخواست، ممکن است برای ابزار ns6 لازم باشد که آن اطلاعات را به تعداد بیشتری تقسیم کند
بیش از یک پیام درخواست همسایه. همچنین، زمانی که به ابزار ns6 دستور داده می‌شود که آن را flood کند
قربانی با درخواست های همسایه از منابع مختلف (گزینه "--flood-sources")،
ممکن است نیاز به ارسال چندین بسته باشد. ns6 از تقسیم IPv6 پشتیبانی می کند که ممکن است مفید باشد
اگر حجم زیادی از اطلاعات باید در یک همسایه منتقل شود
پیام درخواستی تکه تکه شدن IPv6 به طور پیش فرض فعال نیست و باید به طور صریح باشد
با گزینه "-y" فعال می شود.

-i رابط, --رابط رابط
این گزینه رابط شبکه ای را که ابزار استفاده خواهد کرد را مشخص می کند. اگر
آدرس مقصد (گزینه "-d") یک آدرس لینک محلی است، رابط باید باشد
به صراحت مشخص شده است. رابط ممکن است همراه با یک مقصد نیز مشخص شود
آدرس، با گزینه "-d".

-s SRC_ADDR, --src-address SRC_ADDR

این گزینه برای تعیین آدرس منبع IPv6 برای استفاده برای Neighbor است
پیام های درخواستی اگر نامشخص باقی بماند، یک پیوند محلی تصادفی (fe80::/64)
آدرس انتخاب شده است.

-d DST_ADDR, --dst-address DST_ADDR

این گزینه آدرس IPv6 Destination Address Neighbor Solicitation را مشخص می کند
پیام ها. اگر این گزینه نامشخص باقی بماند، اما آدرس مقصد اترنت
مشخص شده است، آدرس "all-nodes link-local multicast" (ff02::1) به عنوان انتخاب شده است.
آدرس مقصد IPv6

--hop-limit، -A

این گزینه IPv6 Hop Limit را برای استفاده از Neighbor Solicitation مشخص می کند
پیام ها. به طور پیش فرض 255 است. توجه داشته باشید که گره های IPv6 برای بررسی اینکه آیا مورد نیاز است
Hop Limit of incoming Neighbor Solicitation messages is 255. بنابراین این گزینه
فقط برای ارزیابی اینکه آیا پیاده سازی IPv6 در اجرای آن شکست می خورد مفید است
چک مذکور

-y اندازه, --frag-hdr اندازه

این گزینه مشخص می کند که بسته به دست آمده باید تکه تکه شود. قطعه
اندازه باید به عنوان آرگومان برای این گزینه مشخص شود.

-u HDR_SIZE, --dst-OPT-HDR HDR_SIZE

این گزینه مشخص می کند که یک سرصفحه Destination Options قرار است در آن گنجانده شود
بسته حاصل اندازه سرصفحه پسوند باید به عنوان آرگومان مشخص شود
این گزینه (سرصفحه با گزینه های padding پر شده است). مقصد چندگانه
سرصفحه های گزینه ها ممکن است با استفاده از گزینه های متعدد "-u" مشخص شوند.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

این گزینه یک سرصفحه Destination Options را مشخص می کند تا در آن گنجانده شود
"قسمت غیرقابل شکست" بسته حاصل. اندازه سرصفحه باید به صورت مشخص شود
یک آرگومان برای این گزینه (سرصفحه با گزینه های padding پر شده است). چندگانه
سرصفحه های گزینه های مقصد ممکن است با استفاده از چندین گزینه "-U" مشخص شوند.
این گزینه تنها زمانی معتبر است که گزینه "-y" مشخص شده باشد (به عنوان مفهوم
"قسمت غیرقابل تکه تکه شدن" تنها زمانی معنا پیدا می کند که از تکه تکه شدن استفاده شود).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

این گزینه مشخص می کند که یک سرصفحه Hop-by-Hop Options قرار است در آن گنجانده شود
بسته حاصل اندازه هدر باید به عنوان آرگومان این گزینه مشخص شود
(سرصفحه با گزینه های padding پر شده است). چندین سرصفحه گزینه های Hop-by-Hop
ممکن است با استفاده از چندین گزینه "-H" مشخص شود.

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

این گزینه آدرس منبع لایه پیوند Neighbor Solicitation را مشخص می کند
پیام ها (در حال حاضر فقط اترنت پشتیبانی می شود). اگر نامشخص باقی بماند،
آدرس منبع لایه پیوند تصادفی است.

-D DST_LINK_ADDR, --dst-link-address DST_LINK_ADDR

این گزینه آدرس مقصد همسایه لایه پیوند را مشخص می کند
پیام های درخواستی (در حال حاضر فقط اترنت پشتیبانی می شود). اگر نامشخص بماند،
روی آدرس "33:33:00:00:00:01" تنظیم شده است (آدرس اترنت مربوط به
آدرس IPv6 "همه گره پیوند-محلی چندپخشی" (ff02::1).

--هدف، -t

این گزینه آدرس IPv6 Target Address Neighbor Solicitation را مشخص می کند
پیام ها.

اگر گزینه "-T" ("--flood-targets") مشخص شده باشد، این گزینه IPv6 را مشخص می کند.
پیشوند به شکل "-t prefix/prefixlen". توضیحات گزینه "-T" را ببینید
برای اطلاعات بیشتر در مورد نحوه پردازش گزینه "-t" در آن مورد خاص.

--source-lla-opt، -E

این گزینه محتویات یک گزینه آدرس لینک لایه منبع را مشخص می کند
در پیام های درخواست همسایه گنجانده شده است. اگر بیش از یک منبع پیوند-لایه
آدرس مشخص شده است (با استفاده از چندین گزینه "-E")، و تمام موارد حاصل
گزینه ها را نمی توان به یک درخواست همسایه، چند همسایه منتقل کرد
در صورت نیاز درخواست ارسال خواهد شد.

--add-slla-opt، -e

این گزینه به ابزار ns6 دستور می دهد تا گزینه آدرس لینک لایه منبع را در آن قرار دهد
پیام های Neighbor Solicitation که ارسال می کند. آدرس لایه پیوند گنجانده شده است
در این گزینه همان آدرس منبع اترنت مورد استفاده برای خروجی است
پیام های درخواست همسایه

--منابع سیل، -F

این گزینه به ابزار ns6 دستور می دهد تا Neighbor Solicitations را از چندگانه ارسال کند
آدرس های منبع IPv6 (و تصادفی). تعداد منابع مختلف به صورت مشخص شده است
"-F عدد". آدرس منبع IPv6 بسته ها به طور تصادفی از بین انتخاب می شود
پیشوند مشخص شده توسط گزینه "-s" (که به طور پیش فرض fe80::/64 است).

-- اهداف سیل، -T

این گزینه به ابزار ns6 دستور می دهد تا پیام های Neighbor Solicitation را برای آن ارسال کند
چندین آدرس هدف تعداد آدرس های هدف مختلف به صورت مشخص شده است
"-T عدد". آدرس هدف هر بسته به طور تصادفی از پیشوند انتخاب می شود
::/64، مگر اینکه پیشوند دیگری با استفاده از گزینه "-t" مشخص شده باشد.

-- حلقه، -l

این گزینه به ابزار ns6 دستور می‌دهد تا درخواست‌های دوره‌ای Neighbor را به آن ارسال کند
قربانی. مدت زمان مکث بین ارسال درخواست های همسایه می تواند باشد
با استفاده از گزینه "-z" مشخص می شود و به طور پیش فرض 1 ثانیه است.

--خواب، -z

این گزینه به ابزار ns6 مقدار زمان توقف بین ارسال را دستور می دهد
درخواست های همسایه اگر نامشخص باقی بماند، به طور پیش فرض 1 ثانیه است.

-- پرحرف، -v

این گزینه به ابزار ns6 دستور می دهد که به صورت پرمخاطب باشد.

-- help, -h

اطلاعات راهنمای ابزار ns6 را چاپ کنید.

مثال ها

بخش های زیر موارد استفاده معمولی را نشان می دهد ns6 ابزار است.

مثال #1

# ns6 -i eth0 -d fe80::01 -t 2001:db8::1 -e

از رابط شبکه "eth0" برای ارسال پیام Neighbor Solicitation با استفاده از یک تصادفی استفاده کنید
پیوند محلی unicast آدرس منبع IPv6 و یک آدرس منبع تصادفی اترنت، به IPv6
آدرس مقصد fe80::1 و آدرس مقصد اترنت 33:33:00:00:00:01
(به طور پیش فرض انتخاب شده است). هدف تبلیغات همسایه 2001:db8::1 است. در
Neighbor Solicitation همچنین شامل یک گزینه آدرس منبع پیوند لایه است که شامل
همان آدرس اترنت که برای آدرس منبع اترنت بسته استفاده می شود.

مثال #2

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -e -v

ارسال 10 پیام Neighbor Solicitation با استفاده از آدرس های منبع اترنت تصادفی و تصادفی
آدرس های منبع IPv6 از پیشوند 2001:db8::/32، به آدرس مقصد اترنت
33:33:00:00:00:01 (پیش‌فرض) و آدرس مقصد IPv6 ff02::1 (پیش‌فرض). IPv6
آدرس هدف درخواست همسایه 2001:db8::1 است و هر پیام شامل یک
گزینه آدرس لینک-لایه منبع که حاوی همان آدرسی است که برای آن استفاده شده است
آدرس منبع اترنت بسته. این عمل را هر ده ثانیه تکرار کنید. بودن
پر حرف

مثال #3

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -E ff:ff:ff:ff:ff:ff -v

ارسال 10 پیام Neighbor Solicitation با استفاده از آدرس های منبع اترنت تصادفی و تصادفی
آدرس های منبع IPv6 از پیشوند fe80::/64 (پیش فرض، پیوند-لوکال unicast)، به
آدرس مقصد اترنت 33:33:00:00:00:01 (پیش‌فرض) و آدرس مقصد IPv6
ff02:1 (پیش فرض). آدرس هدف IPv6 درخواست همسایه 2001:db8::1 است و
هر پیام شامل یک گزینه آدرس منبع پیوند لایه است که حاوی اترنت است
آدرس ff:ff:ff:ff:ff:ff. این عمل را هر ده ثانیه تکرار کنید. پرحرف باشید

با استفاده از خدمات onworks.net از ns6 به صورت آنلاین استفاده کنید