ass - máy quét hệ thống tự trị
ass [-v[v[v]]] -i <interface> [-p] [-c] [-A] [-M] [-P IER12] -a <autonomous system start> -b <autonomous system stop> [-S <spoofed source IP>] [-D <destination ip>] [-T <packets per delay>]
Trang hướng dẫn này ghi lại ngắn gọn lệnh ass. Trang hướng dẫn này được viết cho bản phân phối Debian vì chương trình gốc không có trang hướng dẫn.
ASS, bộ quét hệ thống tự trị, được thiết kế để tìm AS của bộ định tuyến. Nó hỗ trợ các giao thức sau: IRDP, IGRP, EIGRP, RIPv1, RIPv2, CDP, HSRP và OSPF.
Ở chế độ thụ động (./ass -i eth0), nó chỉ lắng nghe các gói giao thức định tuyến (như hellos quảng bá và phát đa hướng).
Ở chế độ hoạt động (./ass -i eth0 -A), nó cố gắng khám phá các bộ định tuyến bằng cách hỏi thông tin. Điều này được thực hiện với địa chỉ thích hợp cho từng giao thức (địa chỉ quảng bá hoặc địa chỉ phát đa hướng). Nếu bạn chỉ định một địa chỉ đích, địa chỉ này sẽ được sử dụng nhưng có thể không hiệu quả bằng địa chỉ mặc định.
Quá trình quét EIGRP được thực hiện theo cách khác: Trong khi quét, ASS lắng nghe các gói HELLO và sau đó quét AS trực tiếp trên bộ định tuyến đã tự quảng cáo. Bạn có thể buộc quét EIGRP vào hành vi AS-Scan giống như IGRP sử dụng bằng cách đưa ra đích hoặc quét đa hướng bằng tùy chọn -M.
Đối với chế độ Hoạt động, bạn có thể chọn các giao thức bạn muốn quét. Nếu bạn không chọn chúng, tất cả sẽ được quét. Bạn chọn các giao thức bằng cách đưa ra tùy chọn -P và bất kỳ sự kết hợp nào của các ký tự sau: IER12, trong đó:
Tôi=IGRP
E=EIGRP
R=IRDP
1=RIPv1
2=RIPv2
Đầu ra ASS có thể trông hơi lạ, nhưng ý nghĩa của nó:
Bộ định tuyến được xác định bởi địa chỉ IP của người gửi gói. Điều này có thể dẫn đến một số bộ định tuyến hiển thị nhiều hơn một bộ định tuyến vì chúng sử dụng các giao diện người gửi khác nhau. Trong ngoặc, các giao thức mà bộ định tuyến này chạy được hiển thị.
Các giao thức định tuyến được hiển thị dưới dạng một hoặc nhiều dòng thụt vào. Đầu tiên, có tên giao thức định tuyến (như EIGRP), theo sau là số hệ thống tự trị trong ngoặc. Căn bên phải là mạng mục tiêu nếu có.
Thông tin định tuyến IGRP hiển thị mạng đích và trong ngoặc đơn các giá trị sau: Độ trễ, Băng thông, MTU, Độ tin cậy, Tải và Số bước nhảy.
Thông tin IRDP được giới hạn ở cổng (bộ định tuyến) đã công bố và đó là tùy chọn
Thông tin RIPv1 chỉ cung cấp cho bạn mạng mục tiêu được phân loại (nhớ ranh giới mạng RIPv1) và đó là số liệu
Thông tin RIPv2 chứa sau mạng mục tiêu các thông tin sau: Netmask, next hop, thẻ tùy ý và số liệu. Một dòng bổ sung có thể xuất hiện trên phần bộ định tuyến cung cấp cho bạn xác thực nếu được bật trong giao thức. Đối với xác thực văn bản, mật khẩu ở đó.
EIGRP cơ bản chỉ cung cấp cho bạn số hệ thống tự trị, phiên bản IOS và EIGRP như được tìm thấy trong gói HELLO
Phần tuyến đường EIGRP phụ thuộc vào loại tuyến đường. Tất cả chúng bao gồm các trường mạng đích, mặt nạ đích và ở dòng cuối cùng (trong ngoặc đơn) các giá trị cho Độ trễ, Băng thông, MTU, Độ tin cậy, Tải và Số bước nhảy. Các tuyến đường bên ngoài cũng bao gồm bộ định tuyến ban đầu, hệ thống tự trị ban đầu, số liệu bên ngoài và nguồn của tuyến đường này.
Thông tin HSRP không định tuyến, do đó, trường thứ ba là địa chỉ IP ảo của nhóm dự phòng, theo sau là trạng thái, chuỗi xác thực, Xin chào, Giữ và các giá trị ưu tiên.
Thông tin OSPF bao gồm mạng đích cũng như Khu vực ở định dạng IP, xác thực được sử dụng (và, nếu có, chuỗi xác thực), mặt nạ mạng, bộ định tuyến dự phòng và được chỉ định cũng như các giá trị cho Chết, Ưu tiên và Xin chào.
Một bản tóm tắt các tùy chọn được bao gồm dưới đây.
Hiển thị tóm tắt các tùy chọn.
giao diện
chế độ dài dòng
Quét chế độ hoạt động
Chọn giao thức để quét
Các hệ thống EIGRP được quét bằng địa chỉ phát đa hướng chứ không phải bằng liệt kê HELLO và truy vấn trực tiếp
hệ thống tự trị để bắt đầu từ
hệ thống tự trị dừng lại với
có lẽ bạn cần cái này
Nếu bạn không chỉ định điều này, thì địa chỉ thích hợp cho mỗi giao thức sẽ được sử dụng
không chạy ở chế độ lăng nhăng (ý tưởng tồi)
chấm dứt sau khi quét. Điều này không được khuyến nghị vì các câu trả lời có thể đến muộn hơn và bạn có thể thấy một số lưu lượng truy cập không hiển thị trong quá trình quét của mình
chúng ta nên đợi bao nhiêu gói trong vài mili giây (-T 1 là lần quét chậm nhất -T 100 bắt đầu trở nên không đáng tin cậy)
Trang hướng dẫn này do Vince Mulhollon