您好,登錄后才能下訂單哦!
小編給大家分享一下IPv6Tools是一款什么框架,相信大部分人都還不怎么了解,因此分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后大有收獲,下面讓我們一起去了解一下吧!
IPv6Tools是一款功能健壯的IPv6功能審計框架,該框架以模塊化架構實現,并且集成了大量功能模塊和插件來幫助用戶對啟用了IPv6的網絡進行安全審計。框架內置的模塊支持枚舉類似ICMPv6和組播監聽器(MLD)之類的IPv6功能,除此之外,框架還支持枚舉類似多播DNS(MDN)和本地鏈路多播名稱解析(LLMNR)之類的上層協議(ULP)。廣大研究人員可以根據自己的需求,通過使用Python語言創建插件和模塊來擴展IPv6Tools的功能。
python 2.7
pip
npm [僅開發者使用]
運行下列命令,在虛擬環境中安裝源碼:
virtualenv venv && source venv/bin/activategit clone http://github.com/apg-intel/ipv6tools.gitsudo pip install -r requirements.txt
git clone http://github.com/apg-intel/ipv6tools.gitgit checkout devnpm run setup
運行下列命令啟用框架腳本:
sudo python app.py
打開Web瀏覽器,輸入并訪問下列地址:
http://localhost:8080
運行下列命令啟用服務:
$ npm run serve
打開另一個終端窗口,然后運行下列命令:
npm run dev
打開Web瀏覽器,輸入并訪問下列地址:
http://localhost:8081
IPv6Tools框架中的功能模塊允許與單個節點或所有節點進行交互,用戶可以直接在圖形界面右鍵點擊節點按鈕來進行操作。
該項目內置的的模塊可以幫助研究人員驗證目標網絡,或測試自己的自定義模塊。
poisonLLMNR:本地鏈路多播名稱解析(LLMNR)繼承了NBT-NS,它允許本地節點來解析域名或IP地址。啟用該模塊將會篡改本地鏈路中發送至所有節點的LLMNR查詢。
CVE-2016-1879:該漏洞是SCTP中的一個漏洞,FreeBSD v9.3、v10.1和v10.2都存在這個漏洞。啟用該模塊之后,將會發送特制的ICMPv6數據包,并可能導致單一節點出現DoS。
所有的模塊都位于/modules目錄中,并且在啟動服務器時會進行自動加載。/modules目錄中有一個名為template.py的文件,該文件中包含了所有模塊都需要繼承的類,以便在Web頁面中正確顯示并完成通信。
廣大研究人員可以使用下列模塊來自定義構建模塊:
from template import Templateclass IPv6Module(Template): def __init__(self, socketio, namespace): super(IPv6Module, self).__init__(socketio, namespace) self.modname = "CVE-2016-1879" self.menu_text = "FreeBSD IPv6 DoS" self.actions = [ { "title": "FreeBSD IPv6 DoS", #name that's displayed on the buttons/menu "action": "action", #method name to call "target": True #set this to true to display it in the right-click menu } ] def action(self, target=None): # send a log msg self.socket_log('Running DoS on '+target['ip']) # do stuff, etc # merge results with main result set listOfDicts = [{ip: '::1', device_name: 'test'}] self.module_merge(listOfDicts)libdnet安裝git clone https://github.com/dugsong/libdnet.gitcd libdnet./configure && makesudo make installcd pythonpython setup.py install
sudo apt install libpcap-dev
以上是“IPv6Tools是一款什么框架”這篇文章的所有內容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內容對大家有所幫助,如果還想學習更多知識,歡迎關注億速云行業資訊頻道!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。