ns6 - מקוון בענן

תָכְנִית:

שֵׁם

ns6 - כלי הערכת אבטחה לוקטורי תקיפה המבוסס על ICMPv6 Neighbor Solicitation
הודעות

תַקצִיר

Ns6 [-i ממשק] [-s SRC_ADDR[/LEN]] [-d DST_ADDR] [-y FRAG_SIZE] [-u DST_OPT_HDR_SIZE]
[-U DST_OPT_U_HDR_SIZE] [-H HBH_OPT_HDR_SIZE] [-S LINK_SRC_ADDR] [-D LINK-DST-ADDR] [-E
LINK_ADDR] [-e] [-t TARGET_ADDR[/LEN]] [-F N_SOURCES] [-T N_TARGETS] [-z שניות] [-l]
[-v] [-h]

תיאור

Ns6 מאפשר הערכה של יישומי IPv6 ביחס למגוון התקפות
מבוסס על הודעות ICMPv6 Neighbor Solicitation. כלי זה הוא חלק מרשתות SI6
ערכת הכלים של IPv6: חבילת הערכת אבטחה עבור פרוטוקולי IPv6.

אפשרויות

Ns6 הכלי ns6 לוקח את הפרמטרים שלו באמצעות אפשרויות שורת הפקודה. כל אחד מה
ניתן לציין את האפשרויות בשם קצר (מקף לפני תו אחד
תו, כמו למשל "-i") או עם שם ארוך (מחרוזת שלפניה שני מקפים
תווים, כמו למשל "--ממשק").

בהתאם לכמות המידע (כלומר, אפשרויות) שיועבר לשכן
שידולים, ייתכן שיהיה צורך בכלי ns6 לפצל מידע זה ליותר
מאשר הודעת שידול שכן אחת. כמו כן, כאשר הכלי ns6 מקבל הוראה להציף את
קורבן עם שידול שכנים ממקורות שונים ("אפשרות--הצפה"),
ייתכן שיהיה צורך לשלוח מספר מנות. ns6 תומך בפיצול IPv6, שעשוי להועיל
אם צריך להעביר כמות גדולה של מידע בתוך שכן אחד
הודעת שידול. פיצול IPv6 אינו מופעל כברירת מחדל, וחייב להיות מפורש
מופעל עם האפשרות "-y".

-i ממשק, --מִמְשָׁק ממשק
אפשרות זו מציינת את ממשק הרשת שבו הכלי ישתמש. אם ה
כתובת יעד ("אפשרות-d") היא כתובת קישור מקומית, הממשק חייב להיות
מצוין במפורש. ניתן גם לציין את הממשק יחד עם יעד
כתובת, עם האפשרות "-d".

-s SRC_ADDR, --כתובת src SRC_ADDR

אפשרות זו נועדה לציין את כתובת המקור של IPv6 שתשמש עבור השכן
הודעות שידול. אם לא יצוין, קישור אקראי-מקומי (fe80::/64)
הכתובת נבחרת.

-d DST_ADDR, --כתובת dst DST_ADDR

אפשרות זו מציינת את כתובת היעד IPv6 של שידול השכן
הודעות. אם אפשרות זו נותרה לא מצוינת, אבל כתובת היעד של Ethernet
מוגדרת, הכתובת "כל הצמתים קישור-מקומי מרובה שידור" (ff02::1) נבחרה בתור
כתובת היעד IPv6.

--הופ-לימיט, -א

אפשרות זו מציינת את מגבלת ה-Hop IPv6 לשימוש עבור Neighbor Solicitation
הודעות. ברירת המחדל היא 255. שים לב שצמתי IPv6 נדרשים לבדוק שה-
מגבלת הופ של הודעות שידול שכן נכנסות היא 255. לכן, אפשרות זו
שימושי רק כדי להעריך אם מימוש IPv6 לא מצליח לאכוף את
המחאה הנ"ל.

-y גודל, --frag-hdr גודל

אפשרות זו מציינת כי החבילה המתקבלת חייבת להיות מקוטעת. השבר
יש לציין גודל כארגומנט לאפשרות זו.

-u HDR_SIZE, --dst-opt-hdr HDR_SIZE

אפשרות זו מציינת שיש לכלול כותרת של אפשרויות יעד
חבילה שהתקבלה. יש לציין את גודל הכותרת של ההרחבה כארגומנט ל
אפשרות זו (הכותרת מלאה באפשרויות ריפוד). ריבוי יעדים
ניתן לציין כותרות אפשרויות באמצעות אפשרויות "-u" מרובות.

-U HDR_SIZE, --dst-opt-u-hdr HDR_SIZE

אפשרות זו מציינת כותרת של אפשרויות יעד שתיכלל ב-
"חלק בלתי ניתן לפרגמנט" של החבילה שהתקבלה. יש לציין את גודל הכותרת כ
ארגומנט לאפשרות זו (הכותרת מלאה באפשרויות ריפוד). מרובות
ניתן לציין כותרות של אפשרויות יעד באמצעות אפשרויות "-U" מרובות.
אפשרות זו תקפה רק אם מצוינת האפשרות "-y" (כקונספט של
"חלק בלתי ניתן לפרגמנט" הגיוני רק כאשר משתמשים בפיצול).

-H HDR_SIZE, --hbh-opt-hdr HDR_SIZE

אפשרות זו מציינת שיש לכלול כותרת של אפשרויות Hop-by-Hop ב-
חבילה שהתקבלה. יש לציין את גודל הכותרת כארגומנט לאפשרות זו
(הכותרת מלאה באפשרויות ריפוד). כותרות של אפשרויות הופ-אחר-הופ מרובות
ניתן לציין באמצעות אפשרויות "-H" מרובות.

-S SRC_LINK_ADDR, --src-link-address SRC_LINK_ADDR

אפשרות זו מציינת את כתובת המקור בשכבת הקישור של שידול השכן
הודעות (כרגע, רק Ethernet נתמך). אם לא יצוין, ה
כתובת המקור של שכבת קישור היא אקראית.

-D DST_LINK_ADDR, ---dst-link-address DST_LINK_ADDR

אפשרות זו מציינת את כתובת היעד בשכבת הקישור של השכן
הודעות שידול (כרגע, רק Ethernet נתמך). אם לא יצוין,
הוא מוגדר לכתובת "33:33:00:00:00:01" (כתובת האתרנט המתאימה ל
כתובת ה-IPv6 "all-nodes link-local multicast" (ff02::1).

--מטרה, -ט

אפשרות זו מציינת את כתובת היעד של IPv6 של שידול השכן
הודעות.

אם מצוינת האפשרות "-T" ("--flood-targets"), אפשרות זו מציינת IPv6
קידומת בצורת "-t prefix/prefixlen". ראה את התיאור של אפשרות "-T".
למידע נוסף על אופן העיבוד של האפשרות "-t" במקרה הספציפי הזה.

--source-lla-opt, -E

אפשרות זו מציינת את התוכן של אפשרות כתובת שכבת קישור מקור להיות
נכלל בהודעות שידול שכן. אם יותר משכבת ​​קישור מקור אחת
הכתובת מצוינת (באמצעות אפשרויות "-E" מרובות), וכל המתקבלות
לא ניתן להעביר את האפשרויות לשידול שכן אחד, למספר שכן
פניות יישלחו לפי הצורך.

--add-slla-opt, -e

אפשרות זו מורה לכלי ns6 לכלול אפשרות כתובת של שכבת קישור מקור ב
הודעות שידול השכן שהיא שולחת. כתובת שכבת הקישור כלולה
באפשרות זהה לכתובת מקור ה-Ethernet המשמשת עבור היוצא
הודעות שידול שכן.

--מקורות-שיטפון, -F

אפשרות זו מורה לכלי ns6 לשלוח פניות לשכנים מכמה
(ואקראיות) כתובות מקור IPv6. מספר המקורות השונים מצוין כ
"מספר-F". כתובת המקור IPv6 של החבילות נבחרה באקראי מתוך
קידומת שצוינה על ידי האפשרות "-s" (שברירת המחדל היא fe80::/64).

--הצפה-מטרות, -ת

אפשרות זו מורה לכלי ns6 לשלוח עבורו הודעות שידול שכן
מספר כתובות יעד. מספר כתובות היעד השונות מצוין כ
"מספר-T". כתובת היעד של כל חבילה נבחרת באקראי מתוך הקידומת
::/64, אלא אם צוינה קידומת אחרת באמצעות האפשרות "-t".

--לולאה, -ל

אפשרות זו מורה לכלי ns6 לשלוח פניות שכנים תקופתיות ל-
קורבן. משך הזמן להשהות בין שליחת פניות לשכנים יכול להיות
שצוין באמצעות האפשרות "-z", וברירת המחדל היא שנייה אחת.

--שינה, -ז

אפשרות זו מורה לכלי ns6 את משך הזמן להשהות בין השליחה
שידול שכנים. אם לא מצוין, ברירת המחדל היא שנייה אחת.

-מילים, -v

אפשרות זו מורה לכלי ns6 להיות מילולי.

--עזרה, -ח

הדפס מידע עזרה עבור הכלי ns6.

דוגמאות

הסעיפים הבאים ממחישים מקרי שימוש טיפוסיים של Ns6 כלי.

דוגמה #1

# ns6 -i eth0 -d fe80::01 -t 2001:db8::1 -e

השתמש בממשק הרשת "eth0" כדי לשלוח הודעת שידול שכן באמצעות אקראי
כתובת מקור IPv6 של יחידת קישור מקומית וכתובת מקור Ethernet אקראית, ל-IPv6
כתובת היעד fe80::1 וכתובת היעד Ethernet 33:33:00:00:00:01
(נבחר כברירת מחדל). היעד של פרסומת השכן הוא 2001:db8::1. ה
שידול שכן כולל גם אפשרות כתובת שכבת קישור מקור, המכילה את
כתובת אתרנט זהה לזו המשמשת עבור כתובת מקור ה-Ethernet של החבילה.

דוגמה #2

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -e -v

שלח 10 הודעות שידול שכן באמצעות כתובות מקור אקראיות של Ethernet ואקראיות
כתובות מקור IPv6 מהקידומת 2001:db8::/32, לכתובת היעד של Ethernet
33:33:00:00:00:01 (ברירת מחדל) וכתובת היעד של IPv6 ff02::1 (ברירת מחדל). ה-IPv6
כתובת היעד של שידול השכן היא 2001:db8::1, וכל הודעה כוללת
אפשרות כתובת שכבת קישור מקור המכילה את אותה כתובת כמו זו המשמשת עבור
כתובת מקור Ethernet של החבילה. חזור על פעולה זו כל עשר שניות. לִהיוֹת
מִלוּלִי.

דוגמה #3

# ns6 -i eth0 -s 2001:db8::/32 -t 2001:db8::1 -F 10 -l -z 10 -E ff:ff:ff:ff:ff:ff -v

שלח 10 הודעות שידול שכן באמצעות כתובות מקור אקראיות של Ethernet ואקראיות
כתובות מקור IPv6 מהקידומת fe80::/64 (ברירת מחדל, unicast קישור מקומי), ל-
כתובת היעד של Ethernet 33:33:00:00:00:01 (ברירת מחדל) וכתובת היעד IPv6
ff02:1 (ברירת מחדל). כתובת יעד ה-IPv6 של שידול השכן היא 2001:db8::1, וכן
כל הודעה כוללת אפשרות כתובת מקור של שכבת קישור המכילה את ה-Ethernet
כתובת ff:ff:ff:ff:ff:ff. חזור על פעולה זו כל עשר שניות. היו מילוליים.

השתמש ב-ns6 באינטרנט באמצעות שירותי onworks.net