idealeer/xmapأداة مسح شبكي عالية الأداء لأبحاث الإنترنت على النطاق الواسع (IPv4/IPv6)، تتميز بوحدات استقصاء متعددة (ICMP، TCP SYN، UDP، DNS) وقدرة على مسح كامل مساحة العناوين في أقل من 5 دقائق على روابط 10G.
XMap هو ماسح شبكات سريع مصمم لإجراء مسح بحثي للشبكات على مستوى الإنترنت لكل من IPv6 و IPv4.
تمت إعادة تصميم XMap وتحسينه بشكل شامل من ZMap وهو متوافق تمامًا مع ZMap، مزود بسرعة مسح "5 دقائق" وتقنيات مسح مبتكرة. XMap قادر على مسح مساحة العناوين 32 بت في أقل من 45 دقيقة. مع اتصال 10 جيجابت إيثرنت و PF_RING، يمكن لـ XMap مسح مساحة العناوين 32 بت في أقل من 5 دقائق. علاوة على ذلك، باستخدام نهج مسح IPv6 الجديد، يمكن لـ XMap اكتشاف محيط شبكة IPv6 بسرعة. بالإضافة إلى ذلك، يمكن لـ XMap مسح مساحة الشبكة بشكل عشوائي بأي طول وفي أي موضع، مثل 2001:db8::/32-64 و 192.168.0.1/16-20. كما يمكن لـ XMap فحص منافذ متعددة في وقت واحد.
يعمل XMap على GNU/Linux و macOS و BSD. يحتوي XMap حاليًا على وحدات فحص مطبقة لمسح ICMP Echo ومسح TCP SYN و فحص UDP و فحص DNS (عديم الحالة، مع حفظ الحالة، تخمين العنوان، و EDNS).
باستخدام أداة اقتناء الشعار (banner grab) والمصافحة TLS، ZGrab2، يمكن إجراء عمليات فحص أكثر تعقيدًا.
أحدث إصدار مستقر من XMap هو الإصدار 2.0.5 ويدعم Linux و macOS و BSD. نوصي بتثبيت XMap من HEAD بدلاً من استخدام مدير حزم التوزيع (غير مدعوم بعد).
تعليمات بناء XMap من المصدر موجودة في INSTALL.
التثبيت من docker: docker pull liii/xmap:latest
التثبيت من حزمة ArchLinux
يمكن العثور على دليل لاستخدام XMap في ويكي جيثب.
أوامر وخيارات بسيطة لاستخدام XMap موجودة في USAGE.
تحقق من كيفية استخدام وحدات فحص DNS في Issue #11.
شاهد فيديو الوصف على Pentester Academy TV.
تم تقديمه في 2021 West Lake Cybersecurity Conference: عرض أدوات أمن الفضاء الإلكتروني
تم تقديمه في Pentester Academy TV
تم الاستشهاد به من قبل أكثر من 10 أوراق بحثية في مؤتمرات أمنية من الدرجة الأولى
دعم براءة اختراع واحدة CN202110502369.2
المركز الثاني في 2025 ACSAC Cybersecurity Artifacts Impact Award (أول مؤسسة صينية تحصل على هذه الجائزة)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. Fast IPv6 Network Periphery Discovery and Security Implications. In Proceedings of the 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21). Taipei, Taiwan, June 21-24, 2021 (Virtually). [PDF] [Slides] [Video].
(معدل القبول: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation. In Proceedings of the 30th Annual Network and Distributed System Security Symposium (NDSS '23). San Diego, California, 27 February – 3 March, 2023. [PDF] [Slides] [Video]
(معدل القبول: 94/581=16.2%, معدل القبول في الصيف: 36/183=19.7%), معدل القبول في الخريف: 58/398=14.6%)
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. The Maginot Line: Attacking the Boundary of DNS Caching Protection. In Proceedings of the 32nd USENIX Security Symposium (USENIX Security '23). Anaheim, California, August 9–11, 2023. [PDF] [Slides] [Video]
(معدل القبول: 422/1,444=29.2%, معدل القبول في الصيف: 91/388=23.5%, معدل القبول في الخريف: 155/531=29.2%), معدل القبول في الشتاء: 176/525=33.5%)
