IPV6探测

最新推荐文章于 2024-03-12 09:33:44 发布
最新推荐文章于 2024-03-12 09:33:44 发布
阅读量1w 收藏 16
点赞数 1
分类专栏： 杂项 文章标签： ipv6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44288604/article/details/128469671
版权

目录

领导提了个问题，怎么找出没实施IPV6的设备或域名，简单整理了一下。

本机是否支持IPv6

参见：https://blog.csdn.net/COCO56/article/details/103248395
windows系统可以使用如下命令速查：

Get-NetAdapterBinding -ComponentID ms_tcpip6

如何确认一个网站是否开启 IPv6

理论篇的解释参见：https://ipw.cn/doc/ipv6/server/ipv6webcheck.html

在线工具：IP查询

可以直接访问 在线 IPv6 网站检测工具 来确认一个网站是否开 IPv6 访问。
拿腾讯云举个例子：https://cloud.tencent.com/
在这里插入图片描述

在线工具：IPv6连接测试

https://test-ipv6.com/index.html.zh_CN
在这里插入图片描述

在线工具：国家IPv6发展监测平台

https://www.china-ipv6.cn/#/checkTools
不知道怎么就检测1000次了，换代理，换手机热点都不行
在这里插入图片描述

本地工具

根据文章，得知可以使用：Nmap、fi6s、RustScan、Masscan、v6disc去扫描

实操时需要设置源IP，见nmap说明文档：https://nmap.org/book/port-scanning-ipv6.html

While IPv6 hasn’t exactly taken the world by storm, it gets significant use in some countries and most modern operating systems support it. To use Nmap with IPv6, both the source and target of your scan must be configured for IPv6. If your ISP (like most of them) does not allocate IPv6 addresses to you, free tunnel brokers are widely available and work fine with Nmap. I use the free IPv6 tunnel broker service at http://www.tunnelbroker.net. Other tunnel brokers are listed at Wikipedia. 6to4 tunnels are another popular, free approach.

在这里插入图片描述

举个例子，使用新加坡服务器上的nmap探测，别人可以探测到的地址，我这里探测不到
在这里插入图片描述

再举个例子，fofa中搜索的ipv6结果，有的nmap确实能检测到ipv6地址，但是无法对ipv6地址进行扫描
在这里插入图片描述

根据说明文档得知出现这种问题的原因在于没有配置源IP，配置之后如下：
在这里插入图片描述

在这里插入图片描述

使用nslookup也行

PS C:\Users\asuka> nslookup zs.hwec.edu.cn
服务器:  UnKnown
Address:  210.73.88.1

非权威应答:
名称:    zs.hwec.edu.cn
Addresses:  2001:250:482e::98
          61.163.246.30

局域网设备探测

开启4台虚拟机
win查询ipv6命令：ipconfig /release6
linux查询ipv6命令：ip -6 addr

系统类型ipv4ipv6
win10192.168.229.134fe80::cc14:fdf0:36df:b608%4
debian192.168.229.132fe80:20c:29ff:fef1:9afc
win2012192.168.229.133fe80::c40f:a435:844a:b9f6%12
win11192.168.229.1fe80::f192:8275:64b7:7cc8%22
kali192.168.229.128fe80::8ad3:550:a091:e92e

测试显示部分设备没扫描出来，有可能是设备的ipv6存在问题

ping

参见：https://insights.sei.cmu.edu/blog/ping-sweeping-in-ipv6/
测试发现，ping扫描只发现了一台debian设备

ping6 -I eth0 ff02::1%2 | cut -d\  -f4

在这里插入图片描述

MSF

参见：
https://www.offensive-security.com/metasploit-unleashed/scanner-discovery-auxiliary-modules/
https://www.linux-magazine.com/Online/Features/IPv6-Penetration-Testing
msf有三种探测方式：

use auxiliary/scanner/discovery/ipv6_multicast_ping
use auxiliary/scanner/discovery/ipv6_neighbor
use auxiliary/scanner/discovery/ipv6_neighbor_router_advertisement

方式1：使用use auxiliary/scanner/discovery/ipv6_multicast_ping❌
存在的IP没有查询到结果，不存在的IP查询到结果了。并且速度太慢了。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

方式2：使用use auxiliary/scanner/discovery/ipv6_neighbor
仅查出一台设备的IPv6
在这里插入图片描述

根据手册重新查找
在这里插入图片描述

方式2：使用use auxiliary/scanner/discovery/ipv6_neighbor_router_advertisement❌
在这里插入图片描述

Thc-Ipv6

参见：
https://github.com/vanhauser-thc/thc-ipv6
https://www.kali.org/tools/thc-ipv6/
工具安装：https://github.com/vanhauser-thc/thc-ipv6/blob/master/INSTALL
首先使用netdiscover基于ARP做主机发现，然后使用alive6发现存活ipv6地址，最后使用address6 把ipv6地址转换到mac地址，此时核对ARP主机发现结果，即可对应ipv4和ipv6

sudo netdiscover -i eth0 -r 192.168.229.0/24
alive6 eth0
address6 fe80::20c:29ff:fef1:9afc

在这里插入图片描述

Ipv6-Toolkit

参见：

安装：sudo apt install ipv6-toolkit

sudo netdiscover -i eth0 -r 192.168.229.0/24
scan6 -i eth0 -L -e -v
address6 fe80::20c:29ff:fe40:99cd

在这里插入图片描述

端口探测

MSF

use auxiliary/scanner/portscan/tcp
set RHOSTS fe80::20c:29ff:fef1:9afc
set THREADS 50
set PORTS 80,21,22,23,25,53,110,443,1433,1863,2289,3306,5631,5632,5000,8080,9090
run

在这里插入图片描述

Nmap【存在问题】

nmap -6 fe80::20c:29ff:fef1:9afc --send-ip fe80::8ad3:550:a091:e92e

在这里插入图片描述

扫描其他设备，全部显示只开放端口22，说明扫描存在问题
在这里插入图片描述

参考

https://mp.weixin.qq.com/s/890BJSVgrUwMQIA5U5yfSw

lainwith
关注
  • 1
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
论文研究-下一代互联网中日IPv6合作项目兼容IPv4和IPv6的组Ping程序的实现.pdf
07-22
开发了一个由用户自行决定延时时间和重试次数的组Ping程序，可以实现在同一时刻探测一组位于IPv4网络或IPv6网络中的设备。经测试，在没有防火墙阻挡的情况下，可成功地探测网络节点的连通性和丢包率。
fi6s:IPv6 网络扫描器旨在快速
05-29
fi6s：快速 IPv6 扫描器 fi6s 是一个设计得很快的 IPv6 端口扫描器。 这是通过异步发送和处理原始数据包来实现的。 设计和目标与非常相似，尽管功能还不完善。 编译中 在任何最新的 Linux 系统上构建 fi6s 都相当容易，例如在 Ubuntu 上： # apt install gcc make git libpcap-dev $ git clone https://github.com/sfan5/fi6s.git $ cd fi6s $ make BUILD_TYPE=release 扫描仪可执行文件将在./fi6s准备就绪。 请注意，fi6s 仅在 Linux 上开发和测试。 它应该可以在其他类 UNIX 平台上运行，但不要指望它可以在 Windows 上运行。 用法 使用非常简单，fi6s 会尝试自动检测脏的技术细节，例如源、路由器 MAC 地址和源 IP。
Fi6S：一款功能强大且高效的IPv6端口扫描工具
HUANGXIN9898的博客
09-11 910
Fi6S是一款功能强大且高效的IPv6端口扫描工具，该工具的运行速度非常快，支持通过异步发送和处理原始数据包来实现其功能。该工具的设计原理和目标与非常相似，并且目前处于积极开发中，未来版本将新增更多高级功能。
nmap 进行网络扫描详细操作
最新发布
Jingged的博客
03-12 1727
首先，您需要在您的系统上安装 nmap。这通常可以通过系统的包管理器来完成。
虚拟分布式IPv6路由器级拓扑探测模型.pdf
10-09
虚拟分布式IPv6路由器级拓扑探测模型.pdf
论文研究-基于IPv6源路由特性的网拓扑发现优化算法 .pdf
08-20
基于IPv6源路由特性的网拓扑发现优化算法，朱长成，，IPv6的拓扑发现时IPv6网络普及后网络管理的基础，也成为研究的热点之一。拓扑发现根据探测源节点分为单点探测和分布式探测。单点探�
谈谈IPv6
123-wqy的博客
10-30 7588
IPv6正在逐渐成为主流的互联网协议，也许你对IPv6仍有不解与偏见，让我们来谈谈IPv6吧
如何测试网络是否支持ipv6地址？如何打开ipv6？
热门推荐
blog.jichun29.cn
01-16 1万+
ipv6目前已经逐步在使用，很多的地方已经开始在普及，我们一直来看下如何设置，在没有开启ipv6时，我们的电脑连接网络的方式是ipv4连接，ipv6连接是受限的。
IPv6通信测试
mixboot
06-21 4468
IPv6通信测试
IPv6实验
weixin_49765221的博客
01-24 5481
ipv6地址自动获取和手动配置，在不借助dhcp的情况下，自动产生一个同网段的单播地址
RENIX_IPv6自动配置——网络测试仪实操
XINERTEL的博客
07-20 1047
1）通过某种机制，在主动发送路由请求或被动接受路由通告时获取网络的前缀信息，然后主机自己生成地址的接口ID部分（2）RFC4862IPv6StatelessAddressAutoconfiguration（3）RENIX仅支持作为发送RouteSolicitationMessage。.........
Ip V6 NDP/PMTU机制
05-16
详细解释Ip V6版本中 NDP/PMTU机制
无线传感器网络IPv6地址自动配置方案 (2011年)
05-25
提出一种无线传感器网络IPv6地址自动配置方案,该方案将无线传感器网络划分为多个簇,针对簇首节点和簇 内节点分别给出了相应的IPv6地址格式,并采用哈希函数除留余数法为簇首节点和簇内节点分配IPv6地址,采用线性探测法 解决IPv6地址冲突问题。从重复地址检测开销、地址配置总开销及地址配置总延迟时间三个方面对该方案与现有方案的性能 参数进行了比较分析,验证了此方案的有效性和高效性。
基于种子地址的IPv6地址探测技术综述
01-19
现有的扫描技术能够在非常短的时间内对整个IPv4空间完成扫描，但是这些方法都不适合庞大的IPv6网络空间。因此近年来，许多研究学者提出了各种启发式的 IPv6 地址探测算法。这些算法使用收集的 IPv6种子地址作为输入，输出最可能活跃的IPv6地址列表作为扫描目标，大大缩小了活跃地址区域的扫描范围。对这些基于种子地址的技术进行了分类、梳理和总结，然后详细分析了各个算法的优缺点，并且讨论了这些技术面临的多种挑战。从参考文献公开的IPv6数据集和中国教育科研计算机网的北京节点两个来源收集了总共7 300万种子地址。通过实验，比较了4种基于种子地址的地址探测算法的命中率和时间性能。最后给出了对本领域的思考和未来研究方向。
v6disc:IPv6自动发现工具
05-11
概要 一个Shell脚本，用于快速自动发现IPv6主机，并可以对发现的主机执行ping或运行nmap的选项。 动机 使用v6disc.sh三个原因 扫描IPv6网络的速度比nmap快700,000倍 自动发现网络上的IPv6主机（例如，用于IPAM） 快速找出您的网络上已经有什么IPv6。 在LAN网段上具有18,446,744,073,709,551,616（2 ^ 64）个潜在地址的情况下，扫描每个地址（例如，使用nnap）的旧蛮力方法很快变得不切实际。 即使使用nmap版本7，扫描/ 64仍然需要一周的时间！ v6disc.sh扫描/ 64少于5秒。 MacOS X支持（2.0版） MacOS X基于BSD，并且不支持linux ip命令。 通过在bash中创建ip命令仿真器，BSD支持ip基本show命令。 该脚本将检测它是否在Mac上运行，并自动包含ip_em.sh （ i
基于Traceroute的IPv6自治域间网络拓扑发现技术研究 (2006年)
05-28
互联网由IPv4向IPv6过渡，获取针对IPv6的自治域间拓扑非常必要。文章介绍了基于Traceroute进行IPv6自治域间网络拓扑发现的基本原理，重点阐述了针对IPv6海量地址空间的探测列表构建方法，对拓扑发现过程中出现的MOAS（多源AS）现象成因进行了分析，详细描述了拓扑发现算法。该算法对于IPv6自治域间拓扑发现有重要参考意义。
ipv6_selfassign:基于探测网络为自己分配一个特定于源的 p2p ipv6 地址
07-20
这是我从头开始重新设计的尝试，我需要什么来获得前缀分发和基本的多宿主 ipv6 连接到需要它的客户端和网络，同时对网络的其余部分的侵入最小。 首先 - dibbler、isc-dhcp 和wide 都存在dhcp-pd 的重大问题。 ...
IPv6测试（一）认识IPv6
长歌
08-04 1万+
IPv6介绍 IPv6解释 IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址 。 由于IPv4最大的问题在于网络地址资源有限，严重制约了互联网的应用和发展。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设...
网测科技_IPv6一致性检测案例
Netitest的博客
11-13 405
IPv6一致性检测案例
nmap扫描IPV6
08-12
Nmap是一款功能强大的网络扫描工具，早在很早以前就支持对IPv6的扫描。使用Nmap的-6选项，我们可以对IPv6地址进行扫描。例如，命令"nmap -6 fe80::20c:29ff:fee0:2e76"可以对指定的IPv6地址进行扫描。在扫描结果中，我们可以看到扫描目标的开放端口和服务。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [《Nmap渗透测试指南》—第2章2.14节扫描一个IPv6地址](https://blog.csdn.net/weixin_34391445/article/details/90565993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [IPV6探测](https://blog.csdn.net/weixin_44288604/article/details/128469671)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Nmap源码分析（操作系统扫描）](https://blog.csdn.net/AspirationFlow/article/details/7932319)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值