نام (NAME)

thc-ipv6 - مجموعه ابزارهای ارزیابی امنیتی و نفوذ به پروتکل IPv6 گروه The Hacker Choice

خلاصه دستور (SYNOPSIS)

tool [گزینه‌ها] ...

توضیحات (DESCRIPTION)

این صفحه راهنما به‌طور خلاصه هر یک از ابزارهای attack-toolkit6 را توضیح می‌دهد. همه گزینه‌ها در اینجا فهرست نشده‌اند؛ برای مشاهده فهرست کامل گزینه‌های هر ابزار، لطفاً آن را با گزینه -h اجرا کنید.

توجه داشته باشید که در توزیع دبیان (اگر این راهنما را در دبیان می‌خوانید) پیشوند atk6- به ابتدای نام دستورات اضافه شده است؛ بنابراین برای نمونه، ابزار alive6 باید به‌صورت atk6-alive6 اجرا شود. این تغییر منحصراً مربوط به توزیع دبیان است.

address6 <mac-address/ipv4-address/ipv6-address> [ipv6-prefix]

آدرس MAC یا IPv4 را به یک آدرس IPv6 تبدیل می‌کند (در صورتی که هیچ پیشوندی به عنوان گزینه دوم تعیین نشود، به‌صورت link-local خواهد بود) یا در صورت دریافت آدرس IPv6، آدرس MAC یا IPv4 متناظر را چاپ می‌کند. تمام حالات ممکن را نمایش می‌دهد. در صورت بروز خطا مقدار -1 یا تعداد حالات یافت‌شده را برمی‌گرداند.

alive6 <interface> [unicast-or-multicast-address [remote-router]]

آدرس‌های فعال موجود در بخش شبکه (segment) را نمایش می‌دهد. در صورت مشخص کردن یک روتر راه دور (remote router)، بسته‌ها با سرآیند مسیریابی همراه با پیشوند قطعه‌بندی (fragmentation) ارسال می‌شوند.

covert_send6 <interface> <target> <file> [port]

محتوای FILE را به‌صورت پنهان (covert) به مقصد ارسال می‌کند.

covert_send6d <interface> <file>

محتوای مخفیانه دریافت‌شده را در FILE ذخیره می‌کند.

denial6 <interface> <destination> <test-case-number>

حملات مختلف منع سرویس (DoS) را روی هدف اجرا می‌کند.

detect_sniffer6 <interface> [target-ip]

بررسی می‌کند که آیا سیستم‌های موجود در شبکه محلی (LAN) در حال شنود ترافیک هستند یا خیر. بر روی سیستم‌های لینوکس، ویندوز، OS/X و *BSD کار می‌کند.

dnssecwalk [-e46] <dns-server> <domain>

پیمایش NSEC در پروتکل امنیتی DNSSEC را انجام می‌دهد.

dos_mld <interface>

این ابزار با ارسال پاسخ‌های جعلی به بررسی‌های تکراری بودن IPv6 (مکانیزم DAD)، مانع بالا آمدن رابط‌های شبکه جدید IPv6 می‌شود. این کار منجر به منع سرویس (DOS) برای دستگاه‌های جدید IPv6 می‌گردد.

dos-new-ip6 <interface>

این ابزار با ارسال پاسخ به بررسی‌های تکراری بودن آدرس‌های IPv6 (مکانیزم DAD)، از راه‌اندازی رابط‌های شبکه جدید IPv6 جلوگیری می‌کند. این کار باعث ایجاد منع سرویس (DOS) برای دستگاه‌های جدید IPv6 می‌شود.

detect-new-ip6 <interface> [scriptname]

این ابزار پیوستن آدرس‌های IPv6 جدید به شبکه محلی را شناسایی می‌کند. در صورت ارائه scriptname، اسکریپت با آدرس IPv6 شناسایی‌شده به عنوان آرگومان اجرا می‌شود.

dnsdict6 [-t THREADS] <domain> [dictionary-file]

یک دامنه را برای یافتن رکوردهای DNS پیمایش و شمارش می‌کند؛ در صورت ارائه، از فایل واژه‌نامه (dictionary) و در غیر این صورت از فهرست توکار خود استفاده می‌کند.

dnsrevenum6 <dns-server> <ipv6-address>

شمارش سریع و معکوس رکوردهای DNS را انجام می‌دهد.

dump_router6 <interface>

تمام روترهای محلی و اطلاعات مربوط به آن‌ها را استخراج و نمایش می‌دهد.

dump_dhcp6 <interface>

تمامی سرورهای DHCPv6 و اطلاعات آن‌ها را تخلیه و نمایش می‌دهد.

exploit6 <interface> <destination> [test-case-number]

بهره‌جویی از آسیب‌پذیری‌های شناخته‌شده IPv6 (دارای شناسه CVE) را روی مقصد اجرا می‌کند.

extract_hosts6 <file>

بخش‌های میزبان (host parts) مربوط به آدرس‌های IPv6 موجود در فایل را چاپ می‌کند.

extract_networks6 <interface>

شبکه‌های یافت‌شده در فایل را چاپ می‌کند.

fake_advertise6 <interface> <ip-address> [target-address [own-mac-address]]

آدرس IPv6 را در شبکه تبلیغ می‌کند (در صورت عدم تعیین، با آدرس MAC خود سیستم) و در صورتی که مقصدی مشخص نشده باشد، آن را به آدرس چندپخشی همه گره‌ها (all-nodes multicast) می‌فرستد.

fake_dhcps6 <interface> <network-address/prefix-length> <dns-server>

سرور ساختگی DHCPv6. برای پیکربندی آدرس و تنظیم سرور DNS استفاده می‌شود.

fake_dns6d <interface> <ipv6-address>

سرور جعلی DNS که در پاسخ به هر درخواست تفکیک نام، همان آدرس IPv6 مشخص‌شده را برمی‌گرداند.

fake_dnsupdate6 <dns-server> <fqdn> <ipv6-address>

درخواست‌های جعلی به‌روزرسانی DNS ارسال می‌کند.

fake_mipv6 <interface> <home-address> <home-agent-address> <care-of-address>

اگر کارگزار مبدا (home-agent) در Mobile IPv6 به اشتباه طوری پیکربندی شده باشد که به‌روزرسانی‌های MIPV6 را بدون IPSEC بپذیرد، تمام بسته‌های ارسالی به home-address را به آدرس care-of-address هدایت می‌کند.

fake_mld6 <interface> <multicast-address> [[target-address] [[ttl] [[own-ip] [own-mac-address]]]]

سیستم شما را در گروه چندپخشی (multicast) دلخواهتان تبلیغ و معرفی می‌کند.

fake_mld26 [-l] <interface> <add|delete|query> [multicast-address [target-address [ttl [own-ip [own-mac-address [destination-mac-address]]]]]]

از پروتکل MLDv2 استفاده می‌کند. فقط زیرمجموعه‌ای از قابلیت‌های این پروتکل از طریق خط فرمان قابل پیاده‌سازی و اجرا است.

fake_mldrouter6 [-l] <interface> <advertise|solicitate|terminate> [own-ip [own-mac-address]]

روتر MLD (متعلق به خودتان یا دیگران) را اعلام، حذف یا درخواست (solicitate) می‌کند.

fake_pim6 [-t ttl] [-s src6] [-d dst6] <interface> {<hello> [dr_priority]|{join|prune} <neighbor6> <multicast6> <target6>}

دستور hello به‌صورت اختیاری اولویت DR را می‌پذیرد (پیش‌فرض: 0).

fake_router6 <interface> <router-ip-link-local network-address/prefix-length> <mtu> [mac-address]

خود را به عنوان یک روتر معرفی کرده و تلاش می‌کند تا به روتر پیش‌فرض تبدیل شود. در صورت ارائه یک آدرس MAC غیرواقعی، این عمل منجر به بروز منع سرویس (DOS) می‌شود.

fake_router26 <interface>

مشابه fake_router6 اما با گزینه‌های بیشتر.

fake_solicitate6 <interface> <solicited-ip>

آدرس IPv6 را در شبکه درخواست (solicit) کرده و آن را به آدرس چندپخشی همه گره‌ها (all-nodes multicast) ارسال می‌کند.

firewall6 [-u] <interface> <destination> <port> [test-case-no]

برای بررسی پیاده‌سازی‌ها، تلاش‌های متعددی را برای دور زدن فهرست‌های کنترل دسترسی (ACL) انجام می‌دهد. به‌صورت پیش‌فرض از درگاه‌های TCP استفاده می‌کند؛ گزینه -u حالت را به UDP تغییر می‌دهد. برای کارکرد درست تمام آزمون‌ها، پینگ ICMPv6 به مقصد باید مجاز باشد.

flood_advertise6 <interface>

شبکه محلی را با پیام‌های تبلیغ همسایه (neighbor advertisements) بمباران می‌کند.

flood_dhcpc6 <interface> [domain-name]

ارسال انبوه درخواست کلاینت DHCP. برای تهی کردن استخر آدرس‌های IP ارائه‌شده توسط سرور DHCPv6 استفاده می‌شود. توجه: اگر استخر آدرس‌ها بسیار بزرگ باشد، این کار عملاً بی‌اثر خواهد بود.

flood_mld6 <interface>

شبکه محلی را با گزارش‌های MLD بمباران می‌کند.

flood_mld26 <interface>

شبکه محلی را با گزارش‌های MLDv2 بمباران می‌کند.

flood_mldrouter6 <interface>

شبکه محلی را با پیام‌های تبلیغ روتر MLD بمباران می‌کند.

flood_redir6 [-HFD] interface [target] [oldrouter [newrouter]]

یک هدف را با پیام‌های تغییر مسیر ICMPv6 (Redirects) بمباران می‌کند.

flood_router6 <interface>

شبکه محلی را با پیام‌های تبلیغ روتر (Router Advertisements) بمباران می‌کند.

flood_router26 <interface>

مشابه flood_router6 اما با گزینه‌های بیشتر.

flood_rs6 [-sS] interface [target]

یک شبکه را با پیام‌های درخواست روتر ICMPv6 (Router Solicitation) بمباران می‌کند.

flood_solicitate6 <interface> [target-ip]

شبکه را با پیام‌های درخواست همسایه (Neighbor Solicitations) بمباران می‌کند.

four2six [-FHD] [-s src6] interface ipv6-to-ipv4-gateway ipv4-src ipv4-dst [port]

بسته‌ها (با آدرس جعلی) را از طریق یک تونل 4to6 (بسته‌های IPv4 روی شبکه‌های IPv6) ارسال می‌کند.

fragmentation6 <interface> <target-ip>

بررسی فایروال و آزمون‌های پیاده‌سازی بسته‌های قطعه‌بندی‌شده (fragmentation) شامل منع سرویس را انجام می‌دهد.

fuzz_ip6 [-x] [-t number | -T number] [-p number] [-IFSDHRJ] [-1|-2|-3|-4|-5|-6|-7] <interface> <unicast-or-multicast-address> [address-in-data-pkt]

یک بسته icmp6 را فازینگ (fuzz) می‌کند.

fuzz_dhcps6 [-t number | -T number] [-e number | -T number] [-p number] [-md] [-1|-2|-3|-4|-5|-6|-7|-8] interface [domain-name]

یک سرور DHCPv6 را بر روی انواع بسته‌های مشخص‌شده فازینگ (fuzz) می‌کند.

implementation6 <interface> <destination> [test-case-number]

برخی بررسی‌های پیاده‌سازی IPv6 را انجام می‌دهد؛ همچنین می‌تواند برای آزمایش فایروال‌ها نیز استفاده شود.

implementation6d <interface>

بسته‌های آزمایشی ارسال‌شده توسط ابزار implementation6 را شناسایی می‌کند؛ برای بررسی بسته‌هایی که از فایروال عبور کرده‌اند کاربرد دارد.

inject_alive6 [-ap] <interface>

این ابزار به درخواست‌های keep-alive در تونل‌های PPPoE و 6in4 پاسخ می‌دهد؛ برای PPPoE همچنین درخواست‌های keep-alive ارسال می‌کند. توجه داشته باشید که متغیر محیطی مناسب THC_IPV6_{PPPOE|6IN4} باید مقداردهی شده باشد. گزینه -a به‌صورت فعال هر ۱۵ ثانیه درخواست‌های alive را ارسال می‌کند. گزینه -p پاسخی به درخواست‌های alive ارسال نمی‌کند.

inverse_lookup6 <interface> <mac-address>

یک پرس‌وجوی معکوس آدرس انجام می‌دهد تا آدرس‌های IPv6 اختصاص‌یافته به یک آدرس MAC را به دست آورد. توجه داشته باشید که هنوز سیستم‌های کمی از این قابلیت پشتیبانی می‌کنند.

kill_router6 <interface> <target-ip>

اعلام می‌کند که روتر هدف خاموش شده است تا آن را از جدول‌های مسیریابی حذف کند. در صورت تعیین '*' به عنوان target-ip، این ابزار شبکه را برای یافتن بسته‌های RA شنود کرده و بلافاصله بسته توقف (kill) را ارسال می‌کند.

ndpexhaust26 <interface> [-acpPTUrR] [-s sourceip6] <target-network>

شبکه 64/ هدف را با پیام‌های خطای ICMPv6 TooBig بمباران می‌کند. این نسخه از ابزار چندین برابر مؤثرتر از ndpexhaust6 است.

ndpexhaust6 <interface> <target-network>

آدرس‌های IP موجود در شبکه هدف را به‌صورت تصادفی پینگ می‌کند.

node_query6 <interface> <target-ip>

یک درخواست پرس‌وجوی گره (node query) مبتنی بر ICMPv6 به هدف ارسال کرده و پاسخ‌ها را نمایش می‌دهد.

parasite6 <interface> [fake-mac]

یک «جعل‌کننده ARP» برای IPv6 است که با ارسال پاسخ‌های نادرست به درخواست‌های Neighbor Solicitation، تمام ترافیک محلی را به سیستم شما (یا در صورت عدم وجود fake-mac به ناکجاآباد) هدایت می‌کند؛ مشخص کردن FAKE-MAC منجر به بروز منع سرویس (DOS) محلی می‌شود.

passive_discovery6 <interface> [scriptname]

به‌صورت غیرفعال شبکه را شنود کرده و تمام آدرس‌های IPv6 کلاینت‌های شناسایی‌شده را استخراج می‌کند. در صورت ارائه scriptname، اسکریپت با آدرس IPv6 شناسایی‌شده به عنوان پارامتر اول و نام رابط شبکه به عنوان پارامتر دوم فراخوانی می‌شود.

randicmp6 <interface> <target-ip>

تمام ترکیب‌های نوع و کد (type and code) پروتکل ICMPv6 را به سمت هدف ارسال می‌کند.

redir6 <interface> <src-ip> <target-ip> <original-router> <new-router> [new-router-mac]

مسیری را در src-ip تزریق می‌کند که تمام ترافیک ارسالی به target-ip را به new-ip هدایت می‌کند. شما باید روتری را که این مسیر را مدیریت می‌کند بشناسید. در صورت عدم وجود new-router-mac، این عمل منجر به بروز منع سرویس (DOS) می‌شود.

redirsniff6 <interface> <victim-ip> <destination-ip> <original-router> [<new-router> [new-router-mac]]

مسیری را در victim-ip تزریق می‌کند که تمام ترافیک ارسالی به destination-ip را به new-router هدایت می‌کند. شما باید روتری را که این مسیر را مدیریت می‌کند بشناسید. در صورت عدم وجود new-router و new-router-mac، این کار باعث ایجاد منع سرویس (DoS) خواهد شد.

rsmurf6 <interface> <victim-ip>

شبکه محلی قربانی را مورد حمله Smurf قرار می‌دهد. توجه: این حمله به یک خطای پیاده‌سازی وابسته است که در حال حاضر فقط روی لینوکس تایید شده است (در نسخه‌های فعلی برطرف شده است). نکته خطرناک: استفاده از "ff02::1" به عنوان قربانی، شبکه محلی (LAN) شما را به‌طور کامل از کار می‌اندازد (DOS).

smurf6 <interface> <victim-ip> [multicast-network-address]

هدف را با پاسخ‌های ICMPv6 echo reply مورد حمله Smurf قرار می‌دهد. در صورت مشخص نشدن، هدف درخواست‌های echo آدرس چندپخشی محلی همه گره‌ها (all-nodes multicast) خواهد بود.

sendpees6 <interface> <key_length> <prefix> <victim-ip>

پیام‌های SEND neighbor solicitation را ارسال کرده و هدف را وادار می‌کند تا تعداد زیادی امضای CGA و RSA را اعتبارسنجی کند.

sendpeesmp6 <interface> <key_length> <prefix> <victim-ip>

نسخه چندنخی (Multithreaded) ابزار sendpees6.

trace6 [-d] <interface> targetaddress [port]

یک برنامه پایه‌ای اما بسیار سریع برای ردیابی مسیر (traceroute6).

thcping6 <interface> <src6> <dst6> <srcmac> <dstmac> <data>

بسته سفارشی ICMPv6 echo request شما را ایجاد و ارسال می‌کند.

thcsyn6 [-AcDrRS] [-p port] [-s source-ip6] <interface> <target> <port>

درگاه هدف را با بسته‌های TCP-SYN بمباران می‌کند. اگر مقدار "x" را به عنوان درگاه وارد کنید، درگاه به‌صورت تصادفی انتخاب می‌شود.

toobig6 <interface> <target-ip> <existing-ip> <mtu>

مقدار MTU مشخص‌شده را در هدف تزریق می‌کند.

همچنین ببینید (SEE ALSO)

nmap(1), amap(1), dsniff(8).

نویسندگان (AUTHORS)

ابزار thc-ipv6 توسط van Hauser <vh@thc.org> / THC نوشته شده است.

صفحه اصلی این جعبه‌ابزار: https://github.com/vanhauser-thc/thc-ipv6

این صفحه راهنما توسط Maykel Moya <mmoya@mmoya.org> و Arturo Borrero Gonzalez <arturo@debian.org> برای پروژه دبیان نوشته شده است (اما دیگران نیز می‌توانند از آن استفاده کنند). این اثر بر پایه کارهای قبلی Michael Gebetsroither <gebi@grml.org> نگاشته شده است.