ass - autonóm rendszerszkenner
ass [-v[v[v]]] -i <interface> [-p] [-c] [-A] [-M] [-P IER12] -a <autonomous system start> -b <autonomous system stop> [-S <spoofed source IP>] [-D <destination ip>] [-T <packets per delay>]
Ez a kézikönyvoldal röviden dokumentálja az ass parancsot. Ez a kézikönyv oldal a Debian disztribúcióhoz készült, mert az eredeti programnak nincs kézikönyvoldala.
Az ASS, az autonóm rendszerszkenner arra szolgál, hogy megtalálja az útválasztó AS-jét. A következő protokollokat támogatja: IRDP, IGRP, EIGRP, RIPv1, RIPv2, CDP, HSRP és OSPF.
Passzív módban (./ass -i eth0) csak az útválasztási protokoll csomagokat hallgatja (például broadcast és multicast hellos).
Aktív módban (./ass -i eth0 -A) információkéréssel próbálja felfedezni az útválasztókat. Ez az egyes protokollok megfelelő címére történik (akár broadcast, akár multicast címek). Ha megad egy célcímet, akkor ez kerül felhasználásra, de előfordulhat, hogy nem lesz olyan hatékony, mint az alapértelmezett.
Az EIGRP szkennelés másképpen történik: Keresés közben az ASS figyeli a HELLO csomagokat, majd közvetlenül a magát hirdető útválasztón vizsgálja az AS-t. Az EIGRP szkennelést ugyanarra az AS-Scan viselkedésre kényszerítheti, mint amit az IGRP használ, ha megad egy célt, vagy csoportos szkennelésre az -M opcióval.
Aktív mód esetén kiválaszthatja a keresni kívánt protokollokat. Ha nem választja ki őket, a rendszer mindegyiket megvizsgálja. A protokollokat a -P opció és a következő karakterek tetszőleges kombinációjával választhatja ki: IER12, ahol:
I=IGRP
E=EIGRP
R=IRDP
1=RIPv1
2=RIPv2
Az ASS kimenet kissé furcsán nézhet ki, de van jelentése:
Az útválasztókat a csomag küldőjének IP-címe azonosítja. Ez ahhoz vezethet, hogy több útválasztó több mint egyként jelenik meg, mivel különböző küldőfelületeket használtak. A zárójelben az útválasztó által futtatott protokollok láthatók.
Az útválasztási protokollok egy vagy több behúzott vonalként jelennek meg. Először is az útválasztási protokoll neve (mint az EIGRP), majd az autonóm rendszerszám zárójelben. Jobbra igazítva a célhálózat, ha van ilyen.
Az IGRP routing info a célhálózatot mutatja, és zárójelben a következő értékeket tartalmazza: Késleltetés, Sávszélesség, MTU, Megbízhatóság, Terhelés és Ugrásszám.
Az IRDP információ a bejelentett átjáróra (routerre) korlátozódik, és ez a preferencia
A RIPv1 információ csak a besorolt célhálózatot adja meg (emlékezzen a RIPv1 hálózat határaira), és ez a metrika
A RIPv2 info a célhálózat után a következő információkat tartalmazza: Hálózati maszk, következő ugrás, tetszőleges címke és a metrika. Az útválasztók részben megjelenhet egy további sor, amely megadja a hitelesítést, ha engedélyezve van a protokollban. A szöveghitelesítéshez ott van a jelszó.
Az alap EIGRP csak megadja az autonóm rendszerszámot, az IOS és az EIGRP verziót, ahogyan a HELLO csomagban található
Az EIGRP útvonalak szakasza az útvonal típusától függ. Mindegyik tartalmazza a célhálózat, célmaszk mezőket és az utolsó sorban (zárójelben) a késleltetés, sávszélesség, MTU, megbízhatóság, terhelés és ugrásszám értékeit. A külső útvonalak magukban foglalják a kiinduló útválasztót, a kiinduló autonóm rendszert, a külső mérőszámot és az útvonal forrását is.
A HSRP info nem routing, ezért a harmadik mező a készenléti csoport virtuális IP-címe, majd az állapot, az auth karakterlánc, a Hello, Hold és a prioritás értékek.
Az OSPF információ tartalmazza a célhálózatot, valamint a területet IP formátumban, a használt hitelesítést (és adott esetben az auth karakterláncot), a hálózati maszkot, a kijelölt és a tartalék útválasztót, valamint a Dead, Priority és Hello értékeket.
A lehetőségek összefoglalása alább található.
A lehetőségek összefoglalásának megjelenítése.
felület
bőbeszédű mód
Aktív módú szkennelés
Válassza ki a szkennelendő protokollokat
Az EIGRP rendszereket a multicast cím használatával vizsgálják, nem pedig a HELLO felsorolással és közvetlen lekérdezéssel
autonóm rendszer, ahonnan indulhat
autonóm rendszert le kell állítani
talán erre van szüksége
Ha ezt nem adja meg, akkor protokollonként a megfelelő cím kerül felhasználásra
ne futtass promiszkuális módban (rossz ötlet)
szkennelés után leáll. Ez nem ajánlott, mivel a válaszok később érkezhetnek, és előfordulhat, hogy olyan forgalmat tapasztalhat, amely nem jelenik meg a vizsgálat során
hány csomagra kell várnunk néhány milliszekundumot (-T 1 a leglassabb keresés - T 100 kezd megbízhatatlanná válni)
Ezt a kézikönyvet Vince Mulhollon