sc_tbitblind - Online in de cloud

PROGRAMMA:

NAAM

sc_tbitblind — scamper driver om systemen te testen op veerkracht tegen blinde TCP-aanvallen.

KORTE INHOUD

sc_tbitblind [-r] [-a adresbestand] [-A toepassing] [-c voltooid-bestand] [-l limiet per bestand]
[-o output-bestand] [-O opties] [-p vluchthaven] [-t log-bestand] [-T ttl]
[-w tussendoor wachten]

PRODUCTBESCHRIJVING

De sc_tbitblind hulpprogramma biedt de mogelijkheid om verbinding te maken met een running zwerver(1) instantie
en gebruik die instantie om systemen te testen op veerkracht tegen blinde TCP-aanvallen, met de output
geschreven naar een bestand in wrattenformaat. Het hulpprogramma test een bepaald systeem op normaal TCP
gedrag, en test vervolgens het systeem op reactie op reset, SYN en datapakketten die dat wel kunnen
afkomstig zijn van een blinde aanvaller omdat het volgnummer niet het volgende volgnummer is
waarde verwacht door de ontvanger (de reset- en SYN-gevallen) of de bevestigingswaarde dekt
gegevens voor of achter het punt van de ontvanger in hun volgnummerruimte (de datagevallen).
Het hulpprogramma test ook de reactie van het systeem op een verbinding waarvoor ondersteuning wordt aangeboden
vensterschaling, TCP-tijdstempels en selectieve bevestigingen (SACK).

De opties zijn als volgt:

-? drukt een lijst met opdrachtregelopties en een samenvatting van elk af.

-a adresbestand
specificeert de naam van het invoerbestand dat bestaat uit een reeks systemen
test, één systeem per lijn.

-A toepassing
specificeert het type applicatie dat moet worden gesimuleerd tijdens het testen van het systeem. Opties zijn
HTTP en BGP.

-c voltooid-bestand
specificeert de naam van een bestand om IP-adressen vast te leggen die zijn getest.

-l limiet per bestand
specificeert het aantal tbit-objecten dat per wrattenbestand moet worden vastgelegd, voordat een nieuw bestand wordt geopend
bestand en het plaatsen van nieuwe objecten.

-o output-bestand
specificeert de naam van het bestand dat moet worden geschreven. Het uitvoerbestand gebruikt de wratten
formaat.

-O opties
laat het gedrag toe van sc_tbitblind verder op maat te maken. De huidige keuzes voor
deze optie zijn:
- geen shuffle: schud de volgorde van de invoerlijst of de volgorde van de
testen.

-p vluchthaven
specificeert de poort op de lokale host waar zwerver(1) accepteert controle socket
verbindingen.

-r zorgt ervoor dat de generator voor willekeurige getallen die wordt gebruikt om tests te schudden, wordt geplaatst.

-t log-bestand
specificeert de naam van een bestand waarvan de voortgangsuitvoer moet worden geregistreerd sc_tbitblind gegenereerd op
looptijd.

-T ttl specificeert de IP-TTL die moet worden gebruikt met de blinde TCP-tests.

-w tussendoor wachten
specificeert de tijdsduur die moet worden gewacht tussen twee TCP-tests op één systeem.

Voorbeelden

Voor het gebruik van dit stuurprogramma is een scamper-instantie vereist die op een poort luistert naar opdrachten
is als volgt geconfigureerd om de IPFW-firewall te gebruiken:

scamper -P 31337 -F ipfw

Om een ​​set webservers te testen die zijn gespecificeerd in een bestand met de naam webservers.txt en geformatteerd als
volgt:

1,voorbeeld.com 1263 192.0.2.1 http://www.example.com/
1,example.com 1263 2001:DB8::1 http://www.example.com/
1,example.com 1263 2001:DB8::2 https://www.example.com/

de volgende opdracht test alle servers op veerkracht tegen blinde TCP-aanvallen en registreert deze
onbewerkte gegevens in webservers_00.warts, webservers_01.warts, enz.:

sc_tbitblind -a webservers.txt -p 31337 -o webservers

Het webservers.txt-bestand moet zoals hierboven zijn geformatteerd. Het formaat is: numerieke ID naar
doorgeven aan tbit, een label voor de webserver, de grootte van het op te halen object, het IP-adres
contactadres en de te gebruiken URL.

Om een ​​set BGP-routers te testen die zijn gespecificeerd in bgprouters.txt en als volgt zijn geformatteerd:

192.0.2.2 65000
192.0.2.2 65001

de volgende opdracht test alle BGP-routers op veerkracht tegen blinde TCP-aanvallen, zonder
de testvolgorde in willekeurige volgorde afspelen, 180 seconden wachten tussen tests en onbewerkte gegevens opnemen
bgprouters_00.warts, bgprouters_01.warts, enz:

sc_tbitblind -a bgprouters.txt -p 31337 -o bgprouters -A bgp -O noshuffle -w 180

Het bestand bgprouters.txt moet zoals hierboven zijn geformatteerd. Het formaat van dat bestand is:
IP-adres waarmee een BGP-sessie tot stand moet worden gebracht en het ASN dat moet worden gebruikt.

Gebruik sc_tbitblind online met behulp van onworks.net-services