Auditando IPv6 con «IPv6 Toolkit», hace unos meses se publicaba en la comunidad el manual no oficial de la evil foca, una herramienta que nos sirve para auditar redes IPv6, pero la Evil FOCA no es la única herramienta que permite auditar este tipo de redes, en la pasada LACNIC (19) fue presentada una herramienta llamada IPv6 Toolkit que también nos permite realizar esta tarea.
Tabla de Contenido
Actualización 2026: el estado real de IPv6 Toolkit
El framework de Fernando Gont para SI6 Networks sigue vivo, aunque a ritmo lento. El artículo lo presenta en su versión 1.3.4 de 2013; desde entonces el proyecto publicó la v2.0 («Guille») en 2015 y llegó a la v2.2, etiquetada en GitHub en diciembre de 2024. El desarrollo vive hoy en el repositorio personal de Gont, fgont/ipv6toolkit —la ruta si6networks/ipv6toolkit en GitHub ya no existe— y su README indica que el código compila y corre en sistemas actuales como Ubuntu 24.04 LTS.
El conjunto de herramientas que describe el artículo (flow6, frag6, icmp6, na6, ns6, ra6, tcp6 y el escáner scan6) sigue siendo el núcleo del proyecto; con el tiempo se sumaron utilidades como addr6, blackhole6, path6 y script6. El ejemplo de escaneo local del artículo (scan6 -i … -L) sigue documentado como caso de uso estándar en los manuales.
El matiz honesto: Kali archivó su página de documentación de la herramienta —ya no aparece en el índice del sitio—, aunque el paquete aún figura en sus metapaquetes. En la práctica, la vía más fiable para tener la versión vigente es compilar desde el código fuente con make, tal como describe el propio artículo, o instalar el paquete ipv6toolkit que mantienen Debian, Ubuntu y openSUSE.
Auditando IPv6 con «IPv6 Toolkit» y el desarrollo de la herramienta
Esta herramienta, desarrollada por SI6 Networks (https://www.si6networks.com) en cabeza de Fernando Gont, es un completo framework con diferentes herramientas que nos permite, realizar diferentes tareas sobre redes IPv6, actualmente se encuentra en la versión 1.3.4 y podemos descargarla de la pagina oficial: https://www.si6networks.com/tools/ipv6toolkit/<>
¿Cómo instalar la herramienta?
otra herramienta desde código fuente:
Las herramientas que componen el toolkit son las siguientes:
- address6: Convierte una MAC o una dirección IPv4 en una dirección Ipv6 (link local if no prefix is given as 2nd option) o cuando tiene una dirección IPv6 imprime la mac o la dirección IPv4, Imprime todas las posibles variaciones.
- flow6: Una herramienta para llevar a cabo una evaluación de seguridad de la etiqueta de flujo IPv6.
- frag6: herramienta para llevar a cabo ataques de fragmentación basados en IPv6 y para llevar a cabo una evaluación de seguridad de un número de aspectos relacionados con la fragmentación.
- icmp6: Una herramienta que realiza ataques basados en errores de los paquetes ICMPv6.
- jumbo6: Evalúa posibles deficiencias en el manejo de los jumbo gramas de IPv6.
- na6: Una herramienta para enviar mensajes de anuncio de vecino arbitrarias.
- ni6: Una herramienta para enviar mensajes ICMPv6 con información del nodo arbitrarias, y evaluar las posibles fallas en el tratamiento de dichos paquetes.
- ns6: Una herramienta para enviar mensajes de solicitud de vecino arbitrarias.
- ra6: Una herramienta para enviar mensajes de anuncio de enrutador arbitrarias.
- rd6: Una herramienta para enviar mensajes ICMPv6 re direccionados arbitrariamente
- rs6: Una herramienta para enviar solicitudes al router arbitrariamente.
- Scan6: Herramienta que funciona como scanner para direcciones IPv6
- tcp6: permite enviar paquetes tcp en IPv6 de la manera que se quiera una forma de usarla es:
Si deseas observar técnicas mas avanzadas usando el toolkit, recomiendo visitar la pagina del autor:
- https://www.si6networks.com/tools/ipv6toolkit/
Los vídeo demostraciones por el mismo Fernando Gont, (disculpen la calidad de los vídeos, pero es todo lo que tengo.)
Auditar IPv6 hoy: para qué sigue sirviendo el toolkit
El toolkit mantiene su valor exactamente donde el artículo lo planteaba: evaluación de seguridad de redes IPv6 mediante paquetes arbitrarios —anuncios de router o de vecino falsificados, fragmentación, etiquetas de flujo— y descubrimiento de hosts con scan6, tarea para la que el enorme espacio de direcciones IPv6 exige las heurísticas de escaneo que el proyecto desarrolló.
Su uso sensato hoy es como complemento del reconocimiento previo: primero identificar qué segmentos tienen IPv6 activo y después aplicar el packet crafting de forma dirigida, documentando cada prueba. Y la nota operativa que no ha cambiado desde 2013: estas herramientas generan tráfico agresivo —un anuncio RA falso puede dejar una red sin conectividad—, así que solo deben ejecutarse en redes propias o con autorización escrita del responsable de la infraestructura.
Finalmente, espero que les haya gustado el artículo Auditando IPv6 con «IPv6 Toolkit», cualquier comentario o sugerencia pueden dejarla abajo y yo estaré pasando constantemente por la comunidad a revisarlos y responderlos.
Hacking, y Análisis de Vulnerabilidades, para La Comunidad DragonJAR
¿Quieres que un equipo profesional audite esto por ti?
Si tu empresa en Colombia o Latinoamérica necesita auditar la seguridad de sus redes —incluyendo configuraciones IPv6 como las que describe este artículo—, el equipo de DragonJAR puede hacerlo por ti. Revisa los servicios de seguridad informática de DragonJAR o solicita una cotización y recibe un diagnóstico profesional.
