IPv6 基本理論

ネットワーク

IPv6 アドレスは、ネットワークの組織化とデバイスの相互作用を強化するように構造化されています。IPv6 アドレスは次のように分かれています：

IPv6 は IPv4 に見られる ARP プロトコルを省略していますが、ICMPv6 を導入し、2 つの主要なメッセージを持っています：

IPv6 には特別なアドレスタイプも含まれています：

ループバックアドレス (::1)：IPv4 の 127.0.0.1 に相当し、ホスト内の内部通信に使用されます。
リンクローカルアドレス (FE80::/10)：ローカルネットワーク活動のためのもので、インターネットルーティングには使用されません。同じローカルネットワーク上のデバイスは、この範囲を使用して互いに発見できます。

IPv6 ネットワークと対話するために、さまざまなコマンドを使用できます：

以下はいくつかのコマンドの例です：

bash

ping6 –I eth0 -c 5 ff02::1 > /dev/null 2>&1
ip neigh | grep ^fe80

# Alternatively, use alive6 for neighbor discovery
alive6 eth0

IPv6アドレスは、ローカル通信のためにデバイスのMACアドレスから導出できます。以下は、既知のMACアドレスからリンクローカルIPv6アドレスを導出するための簡略ガイドと、IPv6アドレスの種類およびネットワーク内のIPv6アドレスを発見する方法の概要です。

MACアドレス 12:34:56:78:9a:bc が与えられた場合、リンクローカルIPv6アドレスを次のように構築できます：

ユニークローカルアドレス (ULA)：ローカル通信のためのもので、公共インターネットルーティングには使用されません。プレフィックス： FEC00::/7
マルチキャストアドレス：1対多の通信のためのもの。マルチキャストグループ内のすべてのインターフェースに配信されます。プレフィックス： FF00::/8
エニキャストアドレス：1対最近接の通信のためのもの。ルーティングプロトコルに従って最も近いインターフェースに送信されます。2000::/3 グローバルユニキャスト範囲の一部です。

bash

service ufw stop # Stop the firewall
ping6 -I <IFACE> ff02::1 # Send a ping to multicast address
ip -6 neigh # Display the neighbor table

IPv6 ネットワークで MitM 攻撃を実行するためのいくつかの技術が存在します。例えば：

IPv6 アドレスに関連する可能性のあるサブドメインを見つける方法は、検索エンジンを活用することです。例えば、ipv6.* のようなクエリパターンを使用することが効果的です。具体的には、次の検索コマンドを Google で使用できます：

bash

site:ipv6./

IPv6アドレスを特定するために、特定のDNSレコードタイプをクエリできます：

組織に関連するIPv6アドレスを特定した後、ping6ユーティリティを使用してプロービングできます。このツールは、特定されたIPv6アドレスの応答性を評価するのに役立ち、隣接するIPv6デバイスを発見するのにも役立つかもしれません。

tip

HackTricksをサポートする

サブスクリプションプランを確認してください！
**💬 Discordグループまたはテレグラムグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。
HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。