近期的顧客，過去年剛開始開展ipv4到ipv6的銜接，到現在為止，絕大多數機器設備處在雙?；蚴且徊糠窒到y軟件沒有開展銜接升級。由于終究是招標方，因此工作中推動的很穩進，到交給人們手里的情況下，人們只必須輸出有關對ipv6的進攻與防御力及改進方案。說到ipv6，許多 人將會常有一些掌握，因此假如上去就ping總體目標網站域名得話，100%分析的是ipv4的詳細地址。

image.png如下圖所示，由于總體目標網絡服務器顧客早已在服務器防火墻上設定了禁ping，因此這兒人們只看分析的詳細地址，很顯著，它是ipv4詳細地址。

那麼人們怎樣分析為ipv6的詳細地址，讓它走ipv6的總流量呢。

在linux下：

ping6(網站域名或是ipv6詳細地址)

image.png但是假如pc懇求端配備不正確的狀況下，將會會出現：

image.pngwindows下當適用ipv6的情況下怎樣分析ipv6呢？

ping-6(ipv6詳細地址)

配備

windows

簡易的標準就是說：躍等級越小，互聯網優先越高。躍等級的基礎理論賦值范疇是1~999，但躍等級小于10，可能會致使一些網站訪問不成功。

基礎配備：

1.進攻端

硬件配置：阿里云服務器IPv6服務器一臺

2.服務器端

硬件配置：外網地址網址同配備的數據冗余服務器.

認證專用工具：IPv6進攻專用工具模塊、AWVS系統漏洞，pocsuite。

ipv6現況：

IPv6對比IPv4盡管在協議書安全系數層面開展了改善，但傳送數據報的基礎體制沒有產生更改，仍然存有一些和IPv4同樣的進攻，如對于網絡層（HTTP）、網絡層（TCP）的進攻，一樣對IPv6互聯網組成很大威協。因為IPv6協議書公布比較早，伴隨著IPv6營銷推廣的逐漸擴張、一些新式拒絕服務攻擊也持續出現，如運用IPv6拓展報頭、NDP協議書及其ICMPv6的進攻，全是對于IPv6協議書存有的各種缺點。此外，IPv4向IPv6銜接長期共存也引起新的安全性試煉，如雙棧機制過慮關不緊、運用隧道施工體制避過安全防護設備這些。

總的來說，在設計方案認證計劃方案時，按認證的方位分成三類：IPv4和IPv6現有安全性、IPv6獨有安全性、IPv4/v6銜接長期共存的安全性。

關鍵評定顧客網址安全防護設備對根據IPv6總流量的傳統式互聯網及運用進攻的安全防護實際效果，認證選擇一些典型性拒絕服務攻擊，如SQL引入、XSS、遠程控制外溢等開展檢測。

關鍵評定顧客外網地址網址安全防護設備對運用IPv6協議書系統漏洞進行進攻的安全防護實際效果。

關鍵評定顧客外網地址網址安全防護設備在適用雙棧協議書的網絡空間下，對銜接體制下遭遇安全隱患的安全防護實際效果。雙棧機制容許瀏覽相對路徑沿路機器設備另外適用IPv4與IPv6數據文件，假如網絡攻擊操縱一臺IPv4機器設備，能夠 創建IPv6詳細地址的隧道施工，應用二種協議書聯合作戰，進而避過服務器防火墻或是IDS機器設備。

此次認證，假定網絡攻擊已操縱服務器端服務器，根據試著創建IPv6隧道施工，檢測對IDS機器設備的透過實際效果。測試用例設計方案以下：

ipv4轉為ipv6的大時尚潮流是不能取代的，就如5G一樣，盡管如今由于各式各樣的緣故，推動的并不是迅速，可是總有一天，這一時期會到來，因此有興趣愛好的弟兄能夠 剛開始學了。

在寫計劃方案階段，查看許多 期刊論文，零兩年的文章內容有許多 ，迫不得已感嘆歲月流逝，和先人的審時度勢。

因涉及到比較敏感信息內容，一部分打碼軟件，原文中專用工具及腳本制作暫未公布。