SI6 Networks 的 IPv6 Toolkit 新增多个模块,支持以大洲、经济体或 RIR 为粒度的全球级 IPv6 网络侦察,解决了传统工具仅能针对单一站点或前缀的局限。
安装与数据集获取:
Toolkit 推荐从官方仓库编译安装:git clone https://github.com/fgont/ipv6toolkit.git ; cd ipv6toolkit; make install。Debian 与 FreeBSD 亦提供打包版。script6 内置 get-root-zone 获取顶级域列表,get-tld-for-rir 按 RIR 筛选国家代码顶级域(如 apnic),get-tld-for-continent 按大洲筛选(如 Asia),get-suffix-for-tld 获取特定 ccTLD 下的已知后缀(如 .jp)。命令支持管道串联,例如 get-tld-for-continent asia | get-suffix-for-tld 可一次性导出亚洲所有 ccTLD 后缀。原文未给出具体数据集规模与查询延迟。
搜索引擎辅助枚举:
script6 集成 Bing 搜索,get-bing 针对单一 DNS 区域(如 net.jp)返回主机名,get-bing-batch 处理区域列表文件或管道输入。作者指出两命令在多数场景结果可接受,但若追求某区域主机名的穷尽列举则可能不足。原文未给出成功率、API 配额或替代方案细节。
会议背景与定位:
相关成果于 2018 年在德国海德堡 TROOPERS18 与波兰 Gdynia x33fcon 发布。开发动因是需对整个大洲或经济体开展互联网测量,而非单一站点、子域或前缀。Toolkit 由作者维护(仓库归属 fgont)。原文未给出与 zmap 等工具的性能对比或基准测试数据。
运维与网络工程师可直接用 script6 串联 TLD、后缀与搜索引擎接口,快速生成全球级 IPv6 目标集合,配合后续扫描模块完成资产发现与暴露面评估。
原文: APNIC Blog(2018-06-08)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog