获取局域网远程主机ipv6地址

复现CVE-2020-16898 TCP/IP远程代码执行漏洞时，需要目标主机ipv6地址，如果靶机不在本地，如何获取局域网远程主机ipv6呢?

---

1. 扫描局域网同网段IP，获取存活主机（或者使用arp -a命令获取ip/mac映射表）
2. 使用 nbtstat -a [ip] 命令获取主机名称；
3. 
4. 使用 ping [主机名] 命令获取远程主机ipv6;
5.