	Licensed under AGPLv3 (see LICENSE file)

はじめに

このコードは、私がIPv6に触れ、その知識を深めるにつれて、その周辺で遊ぶ（読む：「ハックする」）ツールが全く見つからなかったことから生まれました。最初はlibnetを使って実装しようと試みましたが、IPv6の実装が部分的でしかなく、しかも質が悪いことがわかりました。不足しているコードを追加しようとしましたが、なかなか容易ではなく、時間を節約して独自のライブラリを素早く作成することにしました。

制限事項

このコードは現在、以下の環境でのみ動作します：

Linux 2.6.x 以降 (/proc を使用するため)
イーサネットつまり、Linuxユーザーにとっては、ユースケースの98%で動作することを意味します。パッチは歓迎します！（件名に "antispam" を追加してください。私のアンチスパム対策を通過させるためです。さもないとメールはバウンスします）

ビルド方法

ツールをビルドするには、libpcap-dev がインストールされている必要があります。さらに libssl-dev と libnetfilter-queue-dev も推奨されます。

これらは以下のコマンドでインストールできます（Kali、Debian、Ubuntu）: sudo apt-get install libpcap-dev libssl-dev libnetfilter-queue-dev

ツールは以下を実行してビルドできます: make all

ツールと既存のマニュアルページは以下を実行してインストールできます: make install

ツール一覧

THC IPV6 ATTACK TOOLKIT には、多数の効果的な攻撃ツールがすでに含まれています：

parasite6: ICMPv6 近隣要請/通知スプーファー。あなたを中間者（man-in-the-middle）にします。ARP mitm（および parasite）と同じです。
alive6: 効果的なアクティブスキャン。このアドレスをリッスンしているすべてのシステムを検出します。
dnsdict6: 並列化された DNS IPv6 辞書ブルートフォーサー。
fake_router6: 最も高い優先度で、ネットワーク上で自分自身をルーターとして宣言します。
redir6: 巧妙な ICMPv6 リダイレクトスプーファーを使用して、インテリジェントにトラフィックをあなたにリダイレクトします（中間者攻撃）。
toobig6: redir6 と同じインテリジェンスを持つ MTU 減少ツール。
detect-new-ip6: ネットワークに参加する新しい IPv6 デバイスを検出します。これらのシステムを自動スキャンするスクリプトを実行できます。
dos-new-ip6: 新しい IPv6 デバイスを検出し、選択した IP がネットワーク上で衝突していることを通知します（DoS）。
trace6: 非常に高速な traceroute6。ICMP6 echo 要求と TCP-SYN をサポート。
flood_router6: ターゲットにランダムなルーター通知をフラッドします。
flood_advertise6: ターゲットにランダムな近隣通知をフラッドします。
fuzz_ip6: IPv6 用ファザー。
implementation6: IPv6 に関するさまざまな実装チェックを実行します。
implementation6d: implementation6 用のリッスンデーモン。ファイアウォールの背後をチェックするため。
fake_mld6: ネットワーク上の任意のマルチキャストグループに自分自身を宣言します。
fake_mld26: 同上ですが、MLDv2 用。
fake_mldrouter6: 偽の MLD ルーターメッセージ。
fake_mipv6: IPSEC が認証に必要でない場合、モバイル IP を自分のものに盗みます。
fake_advertiser6: ネットワーク上で自分自身を宣言します。
smurf6: ローカルスマーファー。
rsmurf6: リモートスマーファー。現時点では Linux に対してのみ動作することが知られています。
exploit6: ターゲットに対してテストするための既知の IPv6 脆弱性。
denial6: ターゲットに対するサービス拒否テストのコレクション。
thcping6: 手作りされた ping6 パケットを送信します。
sendpees6: [email protected] によるツール。多数の CGA（暗号関連 ;-) を含む近隣要請要求を生成し、CPU をビジー状態にします。素晴らしい。さらに約25以上のツールがあなたの発見を待っています :-)

ツールをオプションなしで実行すると、ヘルプが表示され、コマンドラインオプションが示されます。

ライブラリ

ライブラリ thc-ipv6-lib.c はすべてのツールの心臓部であり、あなたが書くかもしれないツールの基盤です。実装は非常に単純で、通常は2〜4行で、任意の内容を持つ完全な IPv6/ICMPv6 パケットを作成できます。

使用する基本構造は (thc_ipv6_hdr *) 例： thc_ipv6_hdr *my_ipv6_packet; int my_ipv6_packet_len; であり、そのオプション/フィールドを操作する必要はありません。

IPv6 パケットを構築したいときは、次のように記述するだけです： my_ipv6_packet = thc_create_ipv6_extended(interface, prefer, &my_ipv6_packet_len, src6, dst6, ttl, length, label, class, version); 何かが失敗した場合、NULL を返します（my_ipv6_packet_len または dst6 が存在しないか、malloc が失敗した場合のみ）。 thc_create_ipv6_extended のオプションは以下の通りです： (char*) interface - パケットを送信するインターフェース (int) prefer - PREFER_LINK（リンクローカルアドレスを使用）、PREFER_HOST（ホスト IPv6 アドレスを使用）、PREFER_GLOBAL（パブリック（インターネット）IP6 アドレスを使用）（デフォルト） (int ) &my_ipv6_packet_len - 作成されるパケットのサイズ (unsigned char) src6 - 送信元 IP6（オプション：NULL の場合は自動選択） (unsigned char*) dst6 - 宛先 IP6（ネットワーク形式、16バイト長）。通常は thc_resolve6("ipv6.google.com"); の結果。 (int) ttl - パケットの TTL（オプション：0 の場合は 255 に設定） (int) length - ヘッダーに設定される長さ（オプション：0 の場合は実際の長さ） (int) label - フローラベル（0 で問題ありません） (int) class - パケットのクラス（0 で問題ありません） (int) version - IP6 バージョン（オプション：0 の場合はバージョン 6 に設定）エラー時には NULL を返し、成功時には malloc された構造体を返します。使い終わったら free() してください。

これに拡張ヘッダーを追加できます： thc_add_hdr_route(my_ipv6_packet, &my_ipv6_packet_len, routers, routerptr); thc_add_hdr_fragment(my_ipv6_packet, &my_ipv6_packet_len, offset, more_frags, id); thc_add_hdr_dst(my_ipv6_packet, &my_ipv6_packet_len, buf, buflen); thc_add_hdr_hopbyhop(my_ipv6_packet, &my_ipv6_packet_len, buf, buflen); thc_add_hdr_nonxt(my_ipv6_packet, &my_ipv6_packet_len, hdropt); thc_add_hdr_misc(my_ipv6_packet, &my_ipv6_packet_len, type, len, buf, buflen); 各関数の説明： _route: ルーティング転送ヘッダーを追加します（IPソースルーティングと同様） (int) routers - routerptr 内のルーターの数 (char**) routerptr - ネットワーク形式のルーター宛先を持つ char[routers + 1] 構造体。例として alive6.c を参照してください。 _fragment: フラグメントヘッダーを追加します (int) offset - データが書き込まれるオフセット（注：ここではバイト単位でオフセット位置を指定します。8オクテット単位ではありません） (int) more_frags - 最後のフラグメントの場合は 0、それ以外の場合は 1 (int) id - パケットの ID（すべてのフラグメントで同一） _dst: 宛先オプションヘッダーを追加します (char) buf - 文字バッファ。このバッファは自分で管理する必要があります。 (int) buflen - buf の長さ _hopbyhop: ホップバイホップオプションヘッダーを追加します (char*) buf - 文字バッファ。このバッファは自分で管理する必要があります。 (int) buflen - buf の長さ _nonxt: 後続のヘッダーが一切ないことを指定します (int) hdropt - このオプションは現在無視されています _misc: その他のヘッダーを指定します。無効または存在しない拡張ヘッダーを設計したい場合に使用します。 (int) type - ヘッダーのタイプ ID (int) len - ヘッダーの長さとして通知する値（オプション：-1 の場合は正しい値に設定） (char*) buf - 文字バッファ。このバッファは自分で管理する必要があります。 (int) buflen - buf の長さこれらの関数は成功時に (int) 0 を、エラー時に -1 を返します。

最後に、ストリームまたはデータグラムヘッダーを追加できます。 thc_add_icmp6(my_ipv6_packet, &my_ipv6_packet_len, type, code, flags, buf, buflen, checksum); thc_add_tcp(my_ipv6_packet, &my_ipv6_packet_len, source_port, destination_port, sequence_number, ack_number, flags, window_size urgent_pointer, options, optione_length, data, data_length); thc_add_udp(my_ipv6_packet, &my_ipv6_packet_len, source_port, destination_port, checksum, data, data_length); thc_add_data6(my_ipv6_packet, &my_ipv6_packet_len, type, buf, buflen); _icmp6: ICMP6 パケットヘッダーを追加します (int) type: ICMP6 タイプ (int) code: ICMP6 コード (int) flags: ICMP6 フラグ (char*) buf - 文字バッファ。このバッファは自分で管理する必要があります。 (int) buflen - buf の長さ _tcp|_udp: TCP または UDP ヘッダーを追加します (ushort) source_port: 送信元ポート (ushort) destination_port: 宛先ポート (uint) sequence_number: TCP シーケンス番号 (uint) ack_number: TCP 確認応答番号 (ushort) checksum: UDP チェックサム、0 の場合はチェックサムを生成（TCP のチェックサムは常に計算されます） (uchar) flags: TCP フラグ: TCP_SYN、TCP_ACK、TCP_FIN、TCP_RST、TCP_PSH、... (uint) window_size: TCP ウィンドウサイズ (uint) urgent_pointer: TCP 緊急ポインタ（通常は 0） (char*) options: TCP オプションバッファ、NULL 可 (uint) options_length: TCP オプションバッファの長さ (char*) data: プロトコルが運ぶデータ (uint) data_length: データバッファの長さ _data6: その他のヘッダーを追加します (int) type: プロトコル ID (char*) buf - 文字バッファ。このバッファは自分で管理する必要があります。 (int) buflen - buf の長さこれらの関数は成功時に (int) 0 を、エラー時に -1 を返します。

完了したら、パケットを作成して送信します。 thc_generate_pkt(interface, srcmac, dstmac, my_ipv6_packet, &my_ipv6_packet_len); thc_send_pkt(interface, my_ipv6_packet, &my_ipv6_packet_len); または、1つの関数にまとめます： thc_generate_and_send_pkt(interface, srcmac, dstmac, my_ipv6_packet, &my_ipv6_packet_len);

thc_generate_and_send_pkt: 実際の最終的な IPv6 パケットを生成し、送信します。 (char*) interface - パケットを送信するインターフェース (unsigned char*) srcmac - 使用する送信元 MAC（ネットワーク形式）（オプション：NULL の場合は実際の MAC が使用されます） (unsigned char*) dstmac - 使用する宛先 MAC（ネットワーク形式）（オプション：NULL の場合は実際の MAC が検索されます） thc_generate_pkt と thc_send_pkt を組み合わせると、同じ機能を提供します。通常は、次のようなことを行う場合にのみ使用します： thc_generate_pkt(...); while(1) thc_send_pkt(...); これらの関数は成功時に (int) 0 を、エラー時に -1 を返します。

使用後は、以下でメモリを解放します： thc_destroy_packet(my_ipv6_packet);

必要になる重要なヘルパー関数がいくつかあります： thc_resolve6(destinationstring); IPv6 アドレスまたは DNS 名を IPv6 ネットワークアドレスに解決します。 thc_create_ipv6_extended() の dst6 に使用します。結果は不要になったら free() する必要があります。 thc_inverse_packet(my_ipv6_packet, &my_ipv6_packet_len); この巧妙な関数は、送信元と宛先のアドレスを入れ替え、ICMP ヘッダータイプを交換し（ECHO REQUEST -> ECHO REPLY など）、チェックサムを再計算します。これが何に役立つか思いつかないなら、Xbox で遊んでください :-)

非常に高速に実行したい場合のために、1行のコードで impc6 パケットを送信する事前定義済みの ICMPv6 作成関数があります： thc_ping6(interface, src, dst, size, count); thc_neighboradv6(interface, src, dst, srcmac, dstmac, flags, target); thc_neighborsol6(interface, src, dst, target, srcmac, dstmac); thc_routeradv6(interface, src, dst, srcmac, default_ttl, managed, prefix, prefixlen, mtu, lifetime); thc_routersol6(interface, src, dst, srcmac, dstmac); thc_toobig6(interface, src, srcmac, dstmac, mtu, my_ipv6_packet, my_ipv6_packet_len); thc_paramprob6(interface, src, srcmac, dstmac, code, pointer, my_ipv6_packet, my_ipv6_packet_len); thc_unreach6(interface, src, srcmac, dstmac, icmpcode, my_ipv6_packet, my_ipv6_packet_len); thc_redir6(interface, src, srcmac, dstmac, newrouter, newroutermac, my_ipv6_packet, my_ipv6_packet_len); thc_send_as_fragment6(interface, src, dst, type, buf, buflen, frag_len); これらは期待通りの動作をするので、詳細を説明するのは面倒^H^H^H^H^H忙しいので割愛します。

以下の関数は結果ポインタ用にメモリを割り当てるため、不要になったら結果ポインタを free() することを忘れないでください： thc_ipv6_dummymac() thc_ipv62notation() thc_ipv62string() thc_string2ipv6() thc_string2notation() thc_resolve6() thc_get_own_ipv6() thc_get_own_mac() thc_get_multicast_mac() thc_get_mac() thc_lookup_ipv6_mac() thc_look_neighborcache() thc_generate_key() thc_generate_cga() thc_generate_rsa()

使用例を見ると非常に役立ちます。最良の例は thc-ipv6 パッケージのツール、特に implementation6.c と fake_*6.c です。楽しんで、コミュニティがさらに構築できるようにコードを送り返してください。

検出

ほとんどのツールは、IDS や専用の検出ソフトウェアによって容易に検出できます。これは、不正使用の検出を容易にするために意図的に行われています。ツールは固定のパケットシグネチャを指定するか、またはパケットをジェネリックにスニッフィングします（例：存在しない MAC に送信された ICMPv6 近隣要請にも応答するため、非常に検出が容易です）。これを望まない場合は、コードを変更してください。

パッチ、バグ、ヒントなど

送信先: vh (at) thc (dot) org（件名に "antispam" を追加）または github で提出: https://github.com/vanhauser-thc/thc-ipv6

楽しんでください！

thc-ipv6

人気