El script de nombre address-info, muestra información adicional sobre direcciones IPv6, como direcciones MAC integradas, o direcciones IPv4, cuando estén disponibles.
Algunos formatos de direcciones IP codifican información adicional; por ejemplo algunas direcciones IPv6 codifican una dirección IPv4 o una dirección MAC. Este script puede decodificar estos formatos de dirección:
Direcciones IPv6 compatibles con IPv4,
Direcciones IPv6 mapeadas con IPv4,
Direcciones IPv6 Teredo,
Direcciones IPv6 6to4,
Direcciones IPv6 utilizando un ID de interfaz EUI-64,
Direcciones IPv6 integradas con IPv4,
Direcciones IPv6 traducidas a IPv4 y
Direcciones IPv6 EUI-64 modificadas con ISATAP.
Se sugiere consultar el RFC 4291 para obtener información general sobre la arquitectura de direccionamiento IPv6, y las definiciones de algunos términos.
Se ejecuta el script contra dos direcciones IPv6.
La opción --script=address-info de Nmap, permite definir el nombre del script.
$ sudo nmap -n -Pn -sn -6 --script=address-info 2600:3c01::f03c:91ff:fe18:bb2f
$ sudo nmap -n -Pn -sn -6 --script=address-info 2600:3c03::f03c:95ff:feed:4d4f
En los escaneos obtenidos se puede visualizar Nmap ha detectado la dirección IPv6 de ambos hosts se generaron utilizando el estándar EUI-64. Este método utiliza la dirección MAC física de la tarjeta de red, la divide por la mitad, inserta el valor hexadecimal ff:fe en medio y voltea el séptimo bit del primer octeto para crear la Interface ID de la dirección IPv6.
Para ambos hosts Nmap indica manuf: Unknown porque los prefijos MAC comenzando con f2:3c:91 y f2:3c:95 no están registrados en la base de datos oficial de la IEEE (OUI - Organizationally Unique Identifier).
Desde la perspectiva de Ciberseguridad tiene interpretaciones interesantes; pues cuando se encuentran direcciones EUI-64 con fabricantes desconocidos, y bits de administración local, generalmente se está ante uno de estos dos escenarios; Virtualización o Contenedores, como también Aleatorización MAC “MAC Randomization” (Privacidad)
Fuentes:
https://nmap.org/nsedoc/scripts/address-info.html
https://www.rfc-editor.org/rfc/rfc4291.html