一、前言
虽然IPv6正在互联网上逐步推广，但在内部网络环境中使用IPv6的公司依然非常稀少。然而，大多数公司并不知道，即使他们没有主动去使用IPv6，但从Windows Vista以来，所有的Windows系统（包括服务器版系统）都会启用IPv6网络，并且其优先级要高于IPv4网络。在本文中，我们介绍了一种攻击方法，这种攻击可以滥用Windows网络中默认的IPv6配置，充当恶意DNS服务器来伪造DNS应答报文，将网络流量重定向至攻击者指定的端点。在攻击的第二阶段，攻击者会利用（恶名远扬的）WPAD（Windows Proxy Auto Discovery，Windows代理自动发现）功能，将凭证及身份认证信息传递给网内的各种服务。Fox-IT公布了名为mitm6的一个工具，可以实施这种攻击，具体代码可以从Fox-IT的虽然IPv6正在互联网上逐步推广，但在内部网络环境中使用IPv6的公司依然非常稀少
