sfan5/fi6sIPv6-сканер портов, разработанный для быстрой работы, предназначен для сканирования и обнаружения в Интернете.
fi6s — это IPv6 сканер портов, предназначенный для высокой скорости, нацеленный на сканирование и обнаружение в интернете. Это достигается асинхронной отправкой и обработкой сырых пакетов.
По замыслу и цели он очень похож на Masscan, хотя и не настолько функционально полон.
Пожалуйста, обратите внимание на лицензию.
И наконец: Это инструмент для исследований в области безопасности, и вы (пользователь) несёте полную ответственность за соблюдение местных законов и получение необходимых разрешений при его использовании.
Сборка fi6s довольно проста в любой современной системе Linux, например, на Ubuntu:
# apt install gcc make git libpcap-dev
$ git clone https://github.com/sfan5/fi6s.git
$ cd fi6s
$ make BUILD_TYPE=release
Исполняемый файл будет готов по пути ./fi6s.
Обратите внимание, что fi6s разработан и протестирован исключительно на Linux. Другие UNIX-подобные платформы должны работать, Windows — нет.
fi6s автоматически определит «грязные» детали сети (исходный MAC-адрес, MAC-адрес и IP-адрес шлюза) за вас, так что вы можете сразу приступить к сканированию:
# ./fi6s -p 80,8000-8100 --max-rate 170 2001:db8::/120
В этом примере:
list» (неявное значение по умолчанию)Существуют и другие способы указания диапазона адресов для сканирования.
Если вы не уверены, что произойдёт, используйте --print-summary для быстрого
обзора сканирования или --print-hosts для вывода всех потенциальных целевых IP-адресов.
Для более продвинутых возможностей и дополнительных пояснений ознакомьтесь с выводом fi6s --help.
Данные, которые удалённый хост отправляет в ответ на новое соединение или запрос, называются «баннером». fi6s упрощает их сбор.
Всё, что вам нужно сделать, — это передать опцию --banners:
# ./fi6s -p 22 --banners 2001:db8::xx
Добавьте флаг --udp в командную строку:
# ./fi6s -p 53 --banners --udp 2001:db8:xx::1
Обратите внимание, что, в отличие от TCP, полезные (или хоть какие-то) результаты вы получите только при сканировании
порта, протокол которого поддерживается для зондирования в fi6s.
Используйте fi6s --list-protocols для просмотра списка.
Поскольку fi6s использует собственный минимальный стек TCP/IP, операционную систему необходимо предотвратить от попыток взаимодействия по TCP на том же порту, который использует fi6s, иначе это нарушит процесс сканирования.
По умолчанию fi6s попросит ОС зарезервировать эфемерный порт и использовать его в течение сканирования. Это работает только на Linux.
Если это не удаётся или вы используете другую платформу (fi6s сообщит вам об этом!), вам придётся самостоятельно выбрать исходный порт и настроить брандмауэр на сброс всего трафика на этом порту, например:
# ipfw add 1000 deny tcp from any to any 12345 in ip6
или:
# ip6tables -A INPUT -p tcp -m tcp --dport 12345 -j DROP
а затем:
# ./fi6s -p 22 --banners --source-port 12345 2001:db8::xx
Поскольку UDP не ориентирован на соединение, в этом нет необходимости, но всё равно рекомендуется предотвращать отправку ненужных ICMPv6-ответов. fi6s также делает это по умолчанию.
Большим преимуществом IPv6 является большое адресное пространство, и ещё один способ избежать описанной выше проблемы — просто использовать другой исходный IP-адрес.
Этот IP-адрес не должен быть назначен вашей локальной машине, но обязан быть статически маршрутизирован на вашу машину, поскольку fi6s не будет отвечать на NDP-запросы.
Чтобы проверить, правильно ли работает ваша настройка, вы можете просто пропинговать известный публичный IP-адрес, например:
# ./fi6s --icmp --source-ip ${chosen_src_ip} 2001:4860:4860::8888
Используйте --icmp для выполнения ICMPv6 Ping-сканирования:
# ./fi6s --icmp 2001:xxx0::1
Время кругового обхода измеряться не будет.
Чтобы обеспечить конструкцию fi6s, пришлось сделать некоторые допущения относительно сетевого окружения. Они никак не влияют на типичное использование, но перечислены здесь для полноты картины.
Это означает, что fi6s может работать не так, как ожидается, или вовсе не работать, если:
Для сбора баннеров учтите, что fi6s не имеет ничего похожего на реальный TCP-стек. Он лишь поддерживает отправку одного запроса и чтение последующих данных ответа. Повторные отправки или логика окна не реализованы.
Хотя fi6s использует номера портов и последовательности, чтобы гарантировать, что получаемые результаты относятся к конкретному запущенному сканированию, в нём нет проверки, которая сравнивала бы IP-адрес, на который был отправлен зонд, с IP-адресом, который фактически отвечает.
Это означает, что, например, выполнение любого вида трассировки маршрута во время сканирования не будет мешать результатам сканирования.
Однако возможно появление в результатах сканирования IP-адреса, который не входил во входной список, если сканируемая цель отвечает с другого IP-адреса. Это свойство может быть полезно на практике, поскольку некоторые маршрутизаторы принимают SNMP- или DNS-запросы на нулевой сетевой адрес, но отвечают со своего основного IPv6.
Пример: сканирование 3fff:1234:1234:44xx:: -> ответ от 3fff:1234:1234:44a3:e2a:86ff:fe12:3456
Способ, которым fi6s рандомизирует сканируемые IP-адреса (--randomize-hosts 1, по умолчанию),
далёк от идеала.
Он будет:
Например, если вы сканируете 3fff::/108, порядок адресов 3fff::1, 3fff::20 и 3fff::300 будет случайным.
Но все адреса в 3fff::0:* будут отсканированы до 3fff::1:*, затем до 3fff::2:* и так далее.