Praktické testování nástrojů v IPv6 sítích

Abstract

Táto bakalárska práca sa zaoberá praktickým testovaním existujúcich nástrojov určených na prieskum a bezpečnostné testovanie sietí v prostredí protokolu IPv6. Testované sú dva nástroje: Ptnetinspector, zameraný na detekciu zariadení v lokálnej sieti prostredníctvom mechanizmov ICMPv6 a Neighbor Discovery, a Penvuhu6, špecializovaný na fuzzing rozširujúcich hlavičiek IPv6. Hlavným výstupom práce je návrh komparatívnej metodiky merania, ktorá porovnáva správanie nezabezpečenej siete so stavom po aplikovaní cielených bezpečnostných politík. Merania prebehli na smerovačoch alebo prepínačoch Cisco, Turris Omnia a MikroTik, a to vo virtuálnom prostredí GNS3 aj na reálnom hardvéri. Výsledky odhalili konkrétne nedostatky testovaných nástrojov, napríklad falošne pozitívne vyhodnotenie útoku RA Spoofing, ako aj obmedzenia smerovačov, ktoré bez podpory hĺbkovej inšpekcie paketov neposkytujú úplnú a zároveň selektívnu ochranu proti testovaným vektorom útoku.This bachelor's thesis deals with the practical testing of existing tools designed for the reconnaissance and security testing of networks using the IPv6 protocol. Two tools are tested: Ptnetinspector, which focuses on device detection within a local network through ICMPv6 and Neighbor Discovery mechanisms, and Penvuhu6, which specializes in fuzzing IPv6 extension headers. The main contribution of the thesis is the design of a comparative measurement methodology that compares the behavior of an unsecured network with its state after applying targeted security policies. The measurements were carried out on Cisco, Turris Omnia and MikroTik routers or switches, both in the virtual GNS3 environment and on real hardware. The results revealed specific shortcomings of the tested tools, such as a false-positive evaluation of an RA Spoofing attack, as well as limitations of the routers, which—without deep packet inspection support—do not provide complete and at the same time selective protection against the tested attack vectors.