idealeer/xmapHochleistungs-Netzwerkscanner für IPv4/IPv6-Forschung im Internet, mit Multi-Probe-Modulen (ICMP, TCP SYN, UDP, DNS) und Sub-5-Minuten-Volladressraum-Scannen auf 10G-Links.
XMap ist ein schneller Netzwerkscanner, der für die Durchführung von IPv6- und IPv4-Netzwerkforschungs-Scans im gesamten Internet konzipiert ist.
XMap wurde gründlich von ZMap neu implementiert und verbessert und ist vollständig kompatibel mit ZMap, ausgestattet mit der „5-Minuten“-Sondierungsgeschwindigkeit und neuartigen Scantechniken. XMap ist in der Lage, den 32-Bit-Adressraum in unter 45 Minuten zu scannen. Mit einer 10-GigE-Verbindung und PF_RING kann XMap den 32-Bit-Adressraum in unter 5 Minuten scannen. Darüber hinaus kann XMap mit dem neuartigen IPv6-Scan-Ansatz das IPv6-Netzwerkperipherie schnell entdecken. Darüber hinaus kann XMap den Netzwerkraum zufällig mit beliebiger Länge und an jeder beliebigen Position scannen, z. B. 2001:db8::/32-64 und 192.168.0.1/16-20. Außerdem kann XMap mehrere Ports gleichzeitig abfragen.
XMap läuft unter GNU/Linux, macOS und BSD. XMap hat derzeit implementierte Sondierungsmodule für ICMP-Echo-Scans, TCP-SYN-Scans, UDP-Sonden und DNS-Scans (zustandslos, zustandsbehaftet, Adress-Spoofing und EDNS).
Mit dem Banner-Grab- und TLS-Handshake-Tool ZGrab2 können umfangreichere Scans durchgeführt werden.
Die neueste stabile Version von XMap ist Version 2.0.5 und unterstützt Linux, macOS und BSD. Wir empfehlen, XMap vom HEAD zu installieren, anstatt einen Distro-Paketmanager zu verwenden (noch nicht unterstützt).
Anleitungen zum Bau von XMap aus dem Quellcode findest du in INSTALL.
Installation von docker: docker pull liii/xmap:latest
Installation von ArchLinux Package
Eine Anleitung zur Verwendung von XMap findest du in unserem GitHub-Wiki.
Einfache Befehle und Optionen zur Verwendung von XMap findest du in USAGE.
Erfahre, wie man DNS-Sondierungsmodule in Issue #11 verwendet.
Sieh dir das Beschreibungsvideo auf Pentester Academy TV an.
Präsentiert auf der 2021 West Lake Cybersecurity Conference: Cyberspace Security Tools Presentation
Präsentiert auf Pentester Academy TV
Referenziert von 10+ erstklassigen Sicherheitskonferenzpapieren
Unterstützt ein Patent CN202110502369.2
Der 2. Platz des 2025 ACSAC Cybersecurity Artifacts Impact Award (Erste chinesische Institution, die diese Auszeichnung erhalten hat)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. Fast IPv6 Network Periphery Discovery and Security Implications. In den Proceedings der 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21). Taipei, Taiwan, 21.-24. Juni 2021 (virtuell). [PDF] [Slides] [Video].
(Acceptance rate: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation. In den Proceedings des 30th Annual Network and Distributed System Security Symposium (NDSS '23). San Diego, California, 27. Februar – 3. März 2023. [PDF] [Slides]
XMap Copyright 2021-2025 Xiang Li vom All-in-One Security and Privacy Lab (AOSP Lab) der Nankai-Universität
Lizenziert unter der Apache License, Version 2.0 (die „Lizenz“); Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Eine Kopie der Lizenz erhalten Sie unter http://www.apache.org/licenses/LICENSE-2.0
Sofern nicht durch geltendes Recht vorgeschrieben oder schriftlich vereinbart, wird die unter der Lizenz verbreitete Software OHNE JEGLICHE GEWÄHRLEISTUNG oder BEDINGUNGEN, weder ausdrücklich noch stillschweigend, verteilt. Siehe LICENSE für die jeweilige Sprache, die die Berechtigungen und Einschränkungen regelt.
(Acceptance rate: 94/581=16.2%, Acceptance rate in summer: 36/183=19.7%), Acceptance rate in fall: 58/398=14.6%)
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. The Maginot Line: Attacking the Boundary of DNS Caching Protection. In den Proceedings des 32nd USENIX Security Symposium (USENIX Security '23). Anaheim, California, 9.–11. August 2023. [PDF] [Slides] [Video]
(Acceptance rate: 422/1,444=29.2%, Acceptance rate in summer: 91/388=23.5%, Acceptance rate in fall: 155/531=29.2%), Acceptance rate in winter: 176/525=33.5%)
[CCS '23] Wei Xuⓘ, Xiang Liⓘ, Chaoyi Lu, Baojun Liu, Jia Zhang, Jianjun Chen, Tao Wan, and Haixin Duan. TsuKing: Coordinating DNS Resolvers and Queries into Potent DoS Amplifiers. In den Proceedings der 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Kopenhagen, Dänemark, 26.–30. November 2023. [PDF] [Slides] [Video]
(Acceptance rate: 158/795=19.9%, Acceptance rate in first round: ??%, Acceptance rate in second round: ??%. ⓘ: Both authors contributed equally to the paper)
[CCS '23] Zhenrui Zhangⓘ, Geng Hongⓘ, Xiang Li, Zhuoqun Fu, Jia Zhang, Mingxuan Liu, Chuhan Wang, Jianjun Chen, Baojun Liu, Haixin Duan, Chao Zhang, and Min Yang. Under the Dark: A Systematical Study of Stealthy Mining Pools (Ab)use in the Wild. In den Proceedings der 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Kopenhagen, Dänemark, 26.–30. November 2023. [PDF] [Slides] [Video]
(Acceptance rate: 158/795=19.9%, Acceptance rate in first round: ??%, Acceptance rate in second round: ??%. ⓘ: Both authors contributed equally to the paper)
[IMC '23] Fenglu Zhang, Yunyi Zhang, Baojun Liu, Eihal Alowaisheq, Lingyun Ying, Xiang Li, Zaifeng Zhang, Ying Liu, Haixin Duan, Min Zhang. Wolf in Sheep's Clothing: Evaluating the Security Risks of the Undelegated Record on DNS Hosting Services. In den Proceedings der ACM Internet Measurement Conference 2023 (IMC '23). Montréal, Kanada, 24.–26. Oktober 2023. [PDF] [Slides] [Video]
(Acceptance rate: 52/208=25.0%)
[NDSS '24] Chuhan Wang, YASUHIRO KURANAGA, Yihang Wang, Mingming Zhang, Linkai Zheng, Xiang Li, Jianjun Chen, Haixin Duan, Yanzhong Lin, Qingfeng Pan. BreakSPF: How Shared Infrastructures Magnify SPF Vulnerabilities Across the Internet. In den Proceedings des 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26. Februar – 1. März 2024. [PDF] [Slides] [Video]
(Acceptance rate: 104/694=15.0%, Acceptance rate in summer: 41/211=19.4%, Acceptance rate in fall: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Wei Xu, Baojun Liu, Mingming Zhang, Zhou Li✉, Jia Zhang, Deliang Chang, Xiaofeng Zheng, Chuhan Wang, Jianjun Chen, Haixin Duan✉, and Qi Li✉. TuDoor Attack: Systematically Exploring and Exploiting Logic Vulnerabilities in DNS Response Pre-processing with Malformed Packets. In den Proceedings des 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, 20.–23. Mai 2024. [PDF] [Slides] [Poster] [Video]
(Acceptance rate: 261/1,466=17.8%, Acceptance rate in first circle: ??%, Acceptance rate in second circle: ??%, Acceptance rate in third circle: ??%. ✉: Corresponding authors.)
[USENIX Security '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, and Zhou Li✉. ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. In den Proceedings des 33rd USENIX Security Symposium (USENIX Security '24). Philadelphia, Pennsylvania, 14.–16. August 2024. [PDF] [Slides] [Video]
(Acceptance rate: 417/2,276=18.3%, Acceptance rate in summer: ??%, Acceptance rate in fall: ??%), Acceptance rate in winter: ??%. ✉: Both are corresponding authors.)
[NDSS '24] Mingxuan Liu, Yiming Zhang, Xiang Li, Chaoyi Lu, Baojun Liu, Haixin Duan, Xiaofeng Zheng (2024). Understanding the Implementation and Security Implications of Protective DNS Services. In den Proceedings des 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26. Februar – 1. März 2024. [PDF] [Slides] [Video]
(Acceptance rate: 104/694=15.0%, Acceptance rate in summer: 41/211=19.4%, Acceptance rate in fall: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Dashuai Wu, Haixin Duan, and Qi Li. DNSBomb: A New Practical-and-Powerful Pulsing DoS Attack Exploiting DNS Queries-and-Responses. In den Proceedings des 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, 20.–23. Mai 2024. [PDF] [Slides] [Poster] [Video]
(Acceptance rate: 261/1,466=17.8%, Acceptance rate in first circle: ??%, Acceptance rate in second circle: ??%, Acceptance rate in third circle: ??%)
[NDSS '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, and Zhou Li✉. Poster: ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. In den Proceedings des 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26. Februar – 1. März 2024. [PDF] [Slides] [Video]
(Acceptance rate: 33/42=78.6%)
[USENIX Security '24] Yunyi Zhang, Baojun Liu, Haixin Duan, Min Zhang, Xiang Li, Fan Shi, Chengxi Xu, and Eihal Alowaisheq Rethinking the Security Threats of xxx DNS xxx. In den Proceedings des 33rd USENIX Security Symposium (USENIX Security '24). Philadelphia, Pennsylvania, 14.–16. August 2024. [PDF] [Slides] [Video]
(Acceptance rate: 417/2,276=18.3%, Acceptance rate in summer: ??%, Acceptance rate in fall: ??%), Acceptance rate in winter: ??%)
[CCS '25] Xiang Li, Mingming Zhang, Zuyao Xu, Fasheng Miao, Yuqi Qiu, Baojun Liu, Jia Zhang, Xiaofeng Zheng, Haixin Duan, Zheli Liu, Yunhai Zhang, and Dunqiu Fan. RebirthDay Attack: Reviving DNS Cache Poisoning with the Birthday Paradox. In den Proceedings der 2025 ACM SIGSAC Conference on Computer and Communications Security (CCS '25).
Other papers cite this tool or paper
