fragrouter Paket Açıklaması-
Fragrouter bir ağ saldırı tespit kaçırma araç takımıdır. Ocak 1998'de Güvenli Ağlar “Ekleme, Kaçırma ve Hizmet Reddi: Eluding Network Intrusion Detection” belgesinde açıklanan saldırıların çoğunu uygular.-
Bu program, en iyi ihtimalle hala siyah bir sanat olan ağ saldırı tespitine daha kesin bir test metodolojisi uygulanabileceği umuduyla yazılmıştır.
Kavramsal olarak, fragrouter sadece tek yönlü bir yönlendirici yönlendiricidir - IP paketleri saldırgandan kurbana gönderilir, bu da onları kurbana iletmek için parçalanmış bir veri akışına dönüştürür.
---------------------------------------------------------------------------
Fragrouter paketinde bulunan araçlar-
fragrouter - IDS kaçırma araç seti-
fragrouter Kullanım Örneği-
Eth0 (-i eth0) arayüzünü kullanarak , düzenli 8 bayt IP fragmanları (-F1) gönderin :-
Bu program, en iyi ihtimalle hala siyah bir sanat olan ağ saldırı tespitine daha kesin bir test metodolojisi uygulanabileceği umuduyla yazılmıştır.
Kavramsal olarak, fragrouter sadece tek yönlü bir yönlendirici yönlendiricidir - IP paketleri saldırgandan kurbana gönderilir, bu da onları kurbana iletmek için parçalanmış bir veri akışına dönüştürür.
---------------------------------------------------------------------------
Fragrouter paketinde bulunan araçlar-
fragrouter - IDS kaçırma araç seti-
Kod:
root @ kali: ~ # fragrouter
Sürüm 1.6
Kullanımı: fragrouter [-i arayüzü] [-p] [-g hop] [-G hopcount] ATTACK
nerede ATTACK aşağıdakilerden biridir:
-B1: base-1: normal IP yönlendirme
-F1: frag-1: 8-bayt IP fragmanları sipariş edildi -F2: frag-
2: 24-bayt IP fragmanları sipariş edildi
-F3: frag-3: 8-bayt IP fragmanları sipariş
edildi , bir tanesi sıra dışı -F4: frag-4 : 8 baytlık IP fragmanları sipariş edildi, bir kopya
-F5: frag-5: sıra dışı 8 bayt fragmanları, bir kopya
-F6: frag-6: 8-byte parçalar sipariş edildi, son parça ilk olarak işaretlendi
-F7: frag-7 : 16 baytlık parçaların siparişi, üzerinde yazılan
-T1: tcp-1: 3-whs, hatalı TCP toplamı FIN / RST, 1 baytlık segmentler
sipariş edildi -T3: tcp-3: 3-whs, 1 baytlık bölümler sipariş edildi, bir kopya
-T4: tcp-4: 3-whs, bir bayt segmenti, bir tane üzerine
yazdı -T5: tcp-5: 3-whs, 2 baytlık bölümler sipariş etti, fwd-overwriting
-T7: tcp-7: 3-whs, 1 bayt segmentler, aralıklı boş segmentler
sipariş edildi -T8: tcp-8: 3-whs, 1-bayt segmentleri sipariş
edildi , bir tanesi sipariş dışı -T9: tcp-9: 3-whs, 1-byte segmentleri
-C2 : tcbc-2: 3-whs, 1 baytlık segmentler sipariş edildi, serpiştirilmiş SYNs
-C3: tcbc-3: 1-baytlık boş bölümler sipariş edildi, 3-whs, 1-bayt segmentler sipariş edildi
-R1: tcbt-1: 3-whs , RST, 3-whs, 1 baytlık segmentler sipariş etti
-I2: ins-2: 3-whs, 1-byte kesimleri sipariş, kötü TCP checksums
-I3: ins-3: 3-whs, 1-byte segmentleri emretti, hayır ACK seti
-M1: misc-1: Windows NT 4 SP2 - http://www.dataprotect.com/ntfrag/
-M2: misc-2: Linux IP zincirleri - http://www.dataprotect.com/ipchains/fragrouter Kullanım Örneği-
Eth0 (-i eth0) arayüzünü kullanarak , düzenli 8 bayt IP fragmanları (-F1) gönderin :-
Kod:
root @ kali: ~ # fragrouter -i eth0 -F1
fragrouter: frag-1: 8-bayt IP parçaları sipariş