@nwmichl CERT-Bund führt selbst keine aktiven Scans durch. Unsere Reports basieren auf akkumulierten Daten aus Drittquellen wie Shadowserver, Suchmaschinen und Sicherheitsforschenden. Neben dem kompletten öffentlich genutzten IPv4-Adressraum werden von diesen auch bekannte vielgenutzte IPv6-Subnetze gescannt. Die Identifikation solcher Subnetze kann z.B. auf Basis von Passive-DNS-Daten erfolgen.