Pentesting IPv6
Last updated
Last updated
Aprende y practica Hacking en AWS: HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
Las direcciones IPv6 están estructuradas para mejorar la organización de redes y la interacción de dispositivos. Una dirección IPv6 se divide en:
Prefijo de red: Los primeros 48 bits, que determinan el segmento de red.
ID de subred: Los siguientes 16 bits, utilizados para definir subredes específicas dentro de la red.
Identificador de interfaz: Los últimos 64 bits, que identifican de forma única un dispositivo dentro de la subred.
Mientras que IPv6 omite el protocolo ARP encontrado en IPv4, introduce ICMPv6 con dos mensajes principales:
Solicitud de vecino (NS): Mensajes multicast para resolución de direcciones.
Anuncio de vecino (NA): Respuestas unicast a NS o anuncios espontáneos.
IPv6 también incorpora tipos de direcciones especiales:
Dirección de bucle local (::1): Equivalente al 127.0.0.1 de IPv4, para comunicación interna dentro del host.
Direcciones de enlace local (FE80::/10): Para actividades de red local, no para enrutamiento en internet. Los dispositivos en la misma red local pueden descubrirse mutuamente utilizando este rango.
Para interactuar con redes IPv6, puedes utilizar varios comandos:
Ping a direcciones de enlace local: Verifica la presencia de dispositivos locales usando ping6.
Descubrimiento de vecinos: Utiliza ip neigh para ver los dispositivos descubiertos en la capa de enlace.
alive6: Una herramienta alternativa para descubrir dispositivos en la misma red.
A continuación se muestran algunos ejemplos de comandos:
Dada una dirección MAC 12:34:56:78:9a:bc, puedes construir la dirección IPv6 de Enlace Local de la siguiente manera:
Convertir la MAC a formato IPv6: 1234:5678:9abc
Anteponer fe80:: e insertar fffe en el medio: fe80::1234:56ff:fe78:9abc
Invertir el séptimo bit desde la izquierda, cambiando 1234 a 1034: fe80::1034:56ff:fe78:9abc
Dirección Única Local (ULA): Para comunicaciones locales, no destinada al enrutamiento público en internet. Prefijo: FEC00::/7
Dirección Multicast: Para comunicación uno a muchos. Entregada a todas las interfaces en el grupo de multidifusión. Prefijo: FF00::/8
Dirección Anycast: Para comunicación uno a más cercano. Enviada a la interfaz más cercana según el protocolo de enrutamiento. Parte del rango de unicast global 2000::/3.
fe80::/10: Direcciones de Enlace Local (similar a 169.254.x.x)
fc00::/7: Única Local-Unicast (similar a rangos IPv4 privados como 10.x.x.x, 172.16.x.x, 192.168.x.x)
2000::/3: Unicast Global
ff02::1: Multidifusión Todos los Nodos
ff02::2: Multidifusión Nodos de Enrutador
Obtener la dirección MAC de un dispositivo dentro de la red.
Derivar la dirección IPv6 de Enlace Local desde la dirección MAC.
Enviar un ping a la dirección de multidifusión ff02::1 para descubrir direcciones IPv6 en la red local.
Existen varias técnicas para llevar a cabo ataques MitM en redes IPv6, tales como:
Falsificación de anuncios de vecino o router ICMPv6.
Utilización de mensajes de redirección ICMPv6 o mensajes de "Paquete Demasiado Grande" para manipular el enrutamiento.
Atacar IPv6 móvil (generalmente requiere que IPSec esté deshabilitado).
Configurar un servidor DHCPv6 falso.
Un método para encontrar subdominios que estén potencialmente vinculados a direcciones IPv6 implica aprovechar los motores de búsqueda. Por ejemplo, utilizar un patrón de consulta como ipv6.* puede ser efectivo. Específicamente, el siguiente comando de búsqueda se puede utilizar en Google:
Para identificar direcciones IPv6, se pueden consultar ciertos tipos de registros DNS:
AXFR: Solicita una transferencia completa de zona, lo que potencialmente descubre una amplia gama de registros DNS.
AAAA: Busca directamente direcciones IPv6.
ANY: Una consulta amplia que devuelve todos los registros DNS disponibles.
Después de identificar las direcciones IPv6 asociadas con una organización, se puede utilizar la utilidad ping6 para sondear. Esta herramienta ayuda a evaluar la capacidad de respuesta de las direcciones IPv6 identificadas, y también puede ayudar a descubrir dispositivos IPv6 adyacentes.
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
