ass - 자율 시스템 스캐너
ass [-v[v[v]]] -i <interface> [-p] [-c] [-A] [-M] [-P IER12] -a <autonomous system start> -b <autonomous system stop> [-S <spoofed source IP>] [-D <destination ip>] [-T <packets per delay>]
이 매뉴얼 페이지는 ass 명령을 간략하게 설명합니다. 이 매뉴얼 페이지는 원래 프로그램에 매뉴얼 페이지가 없기 때문에 데비안 배포용으로 작성되었습니다.
자율 시스템 스캐너인 ASS는 라우터의 AS를 찾도록 설계되었습니다. 다음 프로토콜을 지원합니다: IRDP, IGRP, EIGRP, RIPv1, RIPv2, CDP, HSRP 및 OSPF.
패시브 모드(./ass -i eth0)에서는 라우팅 프로토콜 패킷(브로드캐스트 및 멀티캐스트 Hello와 같은)만 수신합니다.
활성 모드(./ass -i eth0 -A)에서는 정보를 요청하여 라우터 검색을 시도합니다. 이것은 각 프로토콜에 대한 적절한 주소(브로드캐스트 또는 멀티캐스트 주소)에 대해 수행됩니다. 대상 주소를 지정하면 이 주소가 사용되지만 기본값만큼 효과적이지 않을 수 있습니다.
EIGRP 스캔은 다르게 수행됩니다. 스캔하는 동안 ASS는 HELLO 패킷을 수신한 다음 자신을 알린 라우터에서 직접 AS를 스캔합니다. 대상을 지정하여 IGRP가 사용하는 것과 동일한 AS-Scan 동작으로 EIGRP 스캐닝을 강제 실행하거나 -M 옵션을 통해 멀티캐스트 스캐닝으로 강제 실행할 수 있습니다.
활성 모드의 경우 검색할 프로토콜을 선택할 수 있습니다. 선택하지 않으면 모두 스캔됩니다. -P 옵션과 IER12 문자 조합을 제공하여 프로토콜을 선택합니다.
나는=IGRP
E=EIGRP
R=IRDP
1=RIPv1
2=RIPv2
ASS 출력은 약간 이상하게 보일 수 있지만 그 의미는 다음과 같습니다.
라우터는 패킷의 발신자 IP 주소로 식별됩니다. 이로 인해 서로 다른 발신자 인터페이스를 사용했기 때문에 여러 라우터가 하나 이상으로 표시될 수 있습니다. 괄호 안에는 이 라우터가 실행하는 프로토콜이 표시됩니다.
라우팅 프로토콜은 하나 이상의 들여쓰기 선으로 표시됩니다. 먼저 라우팅 프로토콜 이름(예: EIGRP)과 괄호 안에 자율 시스템 번호가 있습니다. 해당하는 경우 대상 네트워크가 오른쪽에 정렬됩니다.
IGRP 라우팅 정보는 대상 네트워크를 표시하고 괄호 안에 지연, 대역폭, MTU, 안정성, 로드 및 홉 수 값을 표시합니다.
IRDP 정보는 발표된 게이트웨이(라우터)로 제한되며 기본 설정입니다.
RIPv1 정보는 분류된 대상 네트워크(RIPv1 네트워크 경계 기억)와 메트릭을 제공합니다.
RIPv2 정보에는 대상 네트워크 다음에 넷마스크, 다음 홉, 임의 태그 및 메트릭 정보가 포함됩니다. 프로토콜에서 활성화된 경우 인증을 제공하는 라우터 섹션에 추가 줄이 나타날 수 있습니다. 텍스트 인증의 경우 암호가 있습니다.
기본 EIGRP는 HELLO 패킷에 있는 자율 시스템 번호, IOS 및 EIGRP 버전을 제공합니다.
EIGRP 경로 섹션은 경로 유형에 따라 다릅니다. 모두 대상 네트워크, 대상 마스크 필드를 포함하고 마지막 줄(괄호 안에)에는 지연, 대역폭, MTU, 안정성, 로드 및 홉 수 값이 포함됩니다. 외부 경로에는 원래 라우터, 원래 자율 시스템, 외부 메트릭 및 이 경로의 소스도 포함됩니다.
HSRP 정보는 라우팅되지 않으므로 세 번째 필드는 대기 그룹의 가상 IP 주소이고 그 뒤에 상태, 인증 문자열, Hello, Hold 및 우선 순위 값이 있습니다.
OSPF 정보에는 대상 네트워크와 IP 형식의 영역, 사용된 인증(및 해당되는 경우 인증 문자열), 넷마스크, 지정 및 백업 라우터, Dead, Priority 및 Hello 값이 포함됩니다.
옵션 요약은 아래에 포함되어 있습니다.
옵션 요약을 표시합니다.
상호 작용
상세 모드
활성 모드 스캔
스캔할 프로토콜 선택
EIGRP 시스템은 HELLO 열거 및 직접 쿼리가 아닌 멀티캐스트 주소를 사용하여 스캔됩니다.
시작하는 자율 시스템
정지하는 자율 시스템
어쩌면 당신은 이것이 필요합니다
지정하지 않으면 프로토콜별로 적절한 주소가 사용됩니다.
promiscuous 모드에서 실행하지 마십시오(나쁜 생각)
스캔 후 종료합니다. 답변이 나중에 도착할 수 있고 스캔 중에 표시되지 않은 일부 트래픽을 볼 수 있으므로 권장하지 않습니다.
몇 밀리초 동안 기다려야 하는 패킷 수(-T 1은 가장 느린 스캔입니다. -T 100은 신뢰할 수 없게 되기 시작합니다.)
이 매뉴얼 페이지는 Debian GNU/Linux 시스템을 위해 Vince Mulhollon vlm@debian.org에 의해 작성되었습니다(그러나 다른 사람이 사용할 수도 있습니다).