IPv6 Toolkit 完整指南：面向 IPv6 网络安全评估与故障排查的命令行工具包

IPv6 Toolkit 完整指南：面向 IPv6 网络安全评估与故障排查的命令行工具包

【免费下载链接】ipv6toolkitSI6 Networks' IPv6 Toolkit项目地址: https://gitcode.com/gh_mirrors/ip/ipv6toolkit

IPv6 Toolkit 是 SI6 Networks 开发的一套命令行工具，专门用于IPv6 安全评估与网络故障排查。如果你的网络已经部署 IPv6，它可以帮助你扫描主机和分析地址、定位丢包位置、评估邻居发现等协议实现是否安全——18 个工具基本覆盖了 IPv6 安全评估和故障排查的常见需求。

它是什么：一套 C 语言编写的 IPv6 评估工具

先明确一点：它不是可以在程序里引用的代码库，而是 18 个独立的命令行工具，全部用 C 语言编写，共享一套名为libipv6的公共库（源码在 tools/libipv6.c）。

• 由安全研究员 Fernando Gont 为 SI6 Networks 开发维护，采用 GPLv3 开源协议。
• 版本已迭代到 v2.2，官方在 Debian、Ubuntu、FreeBSD、NetBSD、OpenBSD、macOS、Solaris 等系统上验证过编译与运行。
• 多个发行版（Debian、FreeBSD、Gentoo 等）都有官方打包，维护者在 CREDITS.TXT 中有完整署名。

功能清单：扫描、分析、评估各有所长

你可以按用途把它分成四类，每条都对应 manuals/ 目录里一个独立的手册页：

• 地址分析与扫描
  • addr6：过滤和统计 IPv6 地址，支持按地址类型、作用域、前缀筛选，还能输出便于脚本处理的分析结果。
  • scan6：主机与端口扫描，能利用 IPv6 地址生成规律缩小搜索空间，支持 TCP/UDP 端口扫描。
  • script6：把复杂的常用任务封装成一条命令的脚本集合。
• 故障排查
  • path6：支持扩展头、分片等特性的 IPv6 版 traceroute（路由跟踪工具）。
  • blackhole6：逐跳探测，帮你定位"黑洞"——即网络中某个带特定扩展头的包被悄悄丢弃的位置。
• 协议与实现的安全评估
  • ra6/rs6/ns6/na6/rd6/icmp6/ni6/mldq6：分别针对路由器通告、邻居发现、重定向等 ICMPv6 相关消息的常见攻击面做评估。
  • frag6/jumbo6/flow6：评估分片、巨型报（Jumbogram）和流标签（Flow Label）的实现。
• 任意报文发送
  • tcp6/udp6：构造并发送特定的 TCP/UDP IPv6 报文，可读取对端响应，常用于端口探测。

⚠️ 提醒一句：带"攻击面评估"字样的工具只在你拥有授权的网络上使用，把它当作渗透测试和安全审计的配套手段，而不是攻击工具。

什么时候用它：5 个典型场景

• 当IPv6 站点出现无法解释的丢包、常规 traceroute 看不出原因时，可以用blackhole6逐跳定位丢弃扩展头的设备。
• 当需要在 IPv6 子网中发现在线主机和开放端口时，可以用scan6的启发式扫描缩小搜索范围。
• 当要对网络中的 IPv6 实现做安全评估或渗透测试时，可以用ra6、ns6、frag6等工具验证各类消息的处理是否健壮。
• 当手里有一大批 IPv6 地址需要分类、统计或去重时，可以用addr6批量分析并生成脚本可读的输出。
• 当需要跟踪一条带扩展头或分片的 IPv6 路径时，path6比通用 traceroute 看得更细。

如何安装：3 步快速上手

它没有 pip、npm 这类安装器，但构建流程很短，前提是先装好抓包库 libpcap（Linux 上一般叫libpcap-dev，macOS 用 Homebrew 装libpcap）：

git clone https://gitcode.com/gh_mirrors/ip/ipv6toolkit cd ipv6toolkit && make all && sudo make install

安装完成后，每个工具都能通过 man 页查看用法。几个降低门槛的点：

• 手册页齐全：manuals/ 目录下有总览手册 manuals/ipv6toolkit.7 和每个工具的单独手册，从"是什么"到每个参数都写清楚了。
• 学习曲线平缓：工具之间选项风格统一（比如都支持-d指定目标、-i指定网卡），学会一个就能迁移到另一个。
• 需要 raw socket 权限，实际使用时通常需要 root；日常用前先看一眼 CHANGES.TXT 里的版本变更说明。

适合谁用

• 网络工程师与运维：用path6、blackhole6、scan6排查 IPv6 疑难问题。
• 安全工程师与渗透测试人员：用评估类工具系统性地测试 IPv6 实现的健壮性。
• IPv6 部署负责人：验证新设备、新系统上线后的协议行为是否符合预期。
• 想深入理解 IPv6 的开发者：libipv6源码干净易读，是研究构造 IPv6 报文的好教材。

写在最后

如果你的工作圈子里 IPv6 正在从"顺便支持"变成"主力地址"，那么一套专门针对 IPv6 的评估与排查工具迟早会派上用场。建议先 clone 仓库通读一遍 manuals/ipv6toolkit.7，再按你的场景挑一两个工具在授权网络里试跑，基本就能感受到它和通用网络工具的差别。

资源与链接

• 仓库源码（git clone 用）：https://gitcode.com/gh_mirrors/ip/ipv6toolkit
• manuals/ipv6toolkit.7：工具包总览手册，建议第一篇读
• manuals/addr6.1、manuals/scan6.1 等：各工具单独手册，参数逐项说明
• data/：内置数据库（OUI、RIR、服务端口、TLD 等），扫描和地址分析时会被用到
• CHANGES.TXT：版本变更记录，了解每个工具能力的演进
• CREDITS.TXT：各发行版打包维护者与贡献者名单

【免费下载链接】ipv6toolkitSI6 Networks' IPv6 Toolkit项目地址: https://gitcode.com/gh_mirrors/ip/ipv6toolkit