一种基于本地域名关联的IPv6地址快速扫描方法
Yakai Fang1,2, Liancheng Zhang3,4, Luyang Li1
1School of Cyber Science and Engineering, Zhengzhou University, Zhengzhou, 450001, China.
Scientific reports
|April 3, 2025
概括
本研究介绍了FScan6,这是一个改进的IPv6地址扫描方法,它结合了主动扫描和被动听力. FScan6通过在各种操作系统中提供更完整和更全面的IPv6网络漏洞检测来增强安全性.
科学领域:
- 计算机科学 计算机科学
- 网络安全 网络安全
- 网络安全 网络安全
背景情况:
- 越来越多的安全问题在IPv6网络需要有效的地址扫描.
- 当前的IPv6隐私功能 (随机识别符,临时地址) 和主动扫描方法导致扫描不完整,操作系统覆盖率差.
- 现有的方法在网络性能影响和及时检测新主机方面扎.
研究的目的:
- 提出一种高效的IPv6地址快速扫描方法 (FScan6),克服现有技术的局限性.
- 为了提高在线链接IPv6地址扫描的完整性和操作系统覆盖率.
- 为了尽量减少扫描对网络性能的影响.
主要方法:
- FScan6 结合了主动扫描和被动倾听,以实现全面的IPv6地址发现.
- 主动扫描使用浏览器和DNS-SD协议来收集来自各种操作系统的本地域名.
- 被动监听监控网络流量以提取本地域名,mDNS用于解决相关的IPv6地址.
主要成果:
- 与26个操作系统版本的9种现有的IPv6扫描方法相比,FScan6表现出更好的性能.
- 实现了高达2.89倍的操作系统覆盖面,在各种操作系统中检测所有IPv6地址.
- 识别了多达54个额外的IPv6地址,大大提高了扫描结果的完整性.
- 保持了0%的数据包丢失率,这表明对网络性能的影响最小.
结论:
- FScan6为IPv6地址扫描提供了强大而高效的解决方案,解决了当前方法的局限性.
- 积极和被动的结合方法显著改善了OS覆盖范围和扫描完整性.
- FScan6是一个有价值的工具,用于识别IPv6网络中的安全风险,性能降低最小.
