Az internet széleskörű vizsgálata kulcsfontosságú a biztonságtechnikai kutatók és gyakorlati szakemberek számára. Az IPv4 címek teljes tartományának átfogó feltérképezése elősegítette új kiberbiztonságos protokollok fejlesztését, sebezhetőségek azonosítását és nyomon követését, a DDoS védelmek javítását valamint a globális Internet cenzúrára való rámutatást. Az IPv6 címek 128 bit hosszúak. Egymást követő 4 bitjüknek hexadecimális ábrázolása van, amit nybble-nek neveznek. Az IPv6 címek hatalmas címtartománya - 340 trillió trillió trillió cím - kizárja a teljes körű szkennelés lehetőségét, ami új, kifejezetten IPv6-hoz tervezett vizsgálati módszerek kifejlesztését teszi szükségessé. Bár a gyors internetes szkennelés számos internetbiztonsági kérdés megértésében segített, ez a megértés az IPv4 32 bites címtartományára korlátozódik. A jelenlegi eszközök kimerítő szkennelési módszert alkalmaznak, amely során minden egyes IPv4 címre csomagokat küldenek. Ez a bruteforce módszer azonban nem skálázható az IPv6 körülbelül 340 trillió trillió trillió címéhez. Feladatok: Használja ki az IPv6 címek és autonóm rendszerek (AS) megjelenési mintázatait az egyes címek generálása során. Mintavételezzen ismert IPv6 kiosztásokat egy súlyozott Reinforcement Learning frissítési technika alkalmazásával. Küldje ezeket a változó hosszúságú kiosztásokat egy LSTM modellbe, amely generálja a címek felső 64 bitjét. Az iteratív címgenerátorral, amely domain-specifikus adatokat használ, párosítsa a felső 64 bitet valószínűleg aktív alsó 64 bitekkel. Az alsó 64 biteket a megfigyelt mintázatok alapján generálja.

Internet-wide scanning is crucial for security researchers and practitioners. Exhaustively mapping the entire IPv4 address space has facilitated the development of new cybersecurity protocols, the identification and tracking of vulnerabilities, the improvement of DDoS defenses, and the exposure of global Internet censorship. IPv6 addresses are 128 bits long, with every consecutive 4 bits having a hexadecimal representation called a nybble. The vast address space of IPv6—340 trillion trillion trillion addresses—precludes exhaustive scanning, necessitating the development of new methods specifically designed for IPv6. While fast Internet scanning has helped answer numerous questions in Internet security, this understanding is limited to the 32-bit IPv4 address space. Current tools employ an exhaustive scanning methodology, sending packets to every single IPv4 address. However, this brute force approach does not scale to IPv6’s approximately 340 trillion trillion trillion addresses. Tasks: Leverage IPv6 address and autonomous system (AS) deployment patterns during address generation. Sample known IPv6 allocations using a weighted Reinforcement Learning update technique. Send these variable-length allocations to an LSTM model to generate the upper 64 bits of addresses. Use an iterative address generator that employs domain-specific knowledge to pair the upper 64 bits with likely active lower 64 bits. Generate the lower 64 bits based on observed patterns.