idealeer/xmapEscáner de red de alto rendimiento para investigación a nivel de Internet sobre IPv4/IPv6, que incluye módulos de múltiples sondas (ICMP, TCP SYN, UDP, DNS) y escaneo de espacio de direcciones completo en menos de 5 minutos en enlaces de 10G.
XMap es un escáner de red rápido diseñado para realizar investigaciones de red a escala de Internet IPv6 e IPv4.
XMap está reimplementado y mejorado a fondo a partir de ZMap y es totalmente compatible con ZMap, armado con la velocidad de sondeo de "5 minutos" y novedosas técnicas de escaneo. XMap es capaz de escanear el espacio de direcciones de 32 bits en menos de 45 minutos. Con una conexión de 10 gigE y PF_RING, XMap puede escanear el espacio de direcciones de 32 bits en menos de 5 minutos. Además, aprovechando el novedoso enfoque de escaneo IPv6, XMap puede descubrir rápidamente la Periferia de Red IPv6. Además, XMap puede escanear el espacio de red de forma aleatoria con cualquier longitud y en cualquier posición, como 2001:db8::/32-64 y 192.168.0.1/16-20. También, XMap puede sondear múltiples puertos simultáneamente.
XMap funciona en GNU/Linux, macOS y BSD. XMap actualmente tiene módulos de sondeo implementados para escaneos ICMP Echo, escaneos TCP SYN, sondeos UDP y escaneos DNS (sin estado, con estado, suplantación de dirección y EDNS).
Con la herramienta de captura de banner y handshake TLS, ZGrab2, se pueden realizar escaneos más complejos.
La última versión estable de XMap es la 2.0.5 y es compatible con Linux, macOS y BSD. Recomendamos instalar XMap desde HEAD en lugar de usar un gestor de paquetes de la distribución (aún no compatible).
Instrucciones para compilar XMap desde el código fuente se pueden encontrar en INSTALL.
Instalación desde docker: docker pull liii/xmap:latest
Instalación desde el paquete de ArchLinux
Una guía para usar XMap se puede encontrar en nuestro GitHub Wiki.
Comandos y opciones simples para usar XMap se pueden encontrar en USAGE.
Verifique cómo usar los módulos de sondeo DNS en Issue #11.
Vea el video descriptivo en Pentester Academy TV.
Presentado en 2021 West Lake Cybersecurity Conference: Cyberspace Security Tools Presentation
Presentado en Pentester Academy TV
Referenciado por más de 10 artículos de conferencias de seguridad de primer nivel
Apoyando una patente CN202110502369.2
El 2.º lugar del 2025 ACSAC Cybersecurity Artifacts Impact Award (Primera institución china en recibir este premio)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. Fast IPv6 Network Periphery Discovery and Security Implications. En las Actas de la 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21). Taipei, Taiwán, 21-24 de junio de 2021 (Virtualmente). [PDF] [Diapositivas] [Video].
(Tasa de aceptación: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, y Qi Li. Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation. En las Actas del 30th Annual Network and Distributed System Security Symposium (NDSS '23). San Diego, California, 27 de febrero – 3 de marzo de 2023. [PDF] [Diapositivas]
XMap Copyright 2021-2025 Xiang Li del Laboratorio de Seguridad y Privacidad Todo en Uno (AOSP Lab) de la Universidad de Nankai
Licenciado bajo la Licencia Apache, Versión 2.0 (la "Licencia"); no puede usar este archivo excepto en cumplimiento de la Licencia. Puede obtener una copia de la Licencia en http://www.apache.org/licenses/LICENSE-2.0
A menos que lo exija la ley aplicable o se acuerde por escrito, el software distribuido bajo la Licencia se distribuye "TAL CUAL", SIN GARANTÍAS NI CONDICIONES DE NINGÚN TIPO, ya sean expresas o implícitas. Consulte la Licencia para el idioma específico que rige los permisos y limitaciones.
(Tasa de aceptación: 94/581=16.2%, Tasa de aceptación en verano: 36/183=19.7%), Tasa de aceptación en otoño: 58/398=14.6%)
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, y Qi Li. The Maginot Line: Attacking the Boundary of DNS Caching Protection. En las Actas del 32nd USENIX Security Symposium (USENIX Security '23). Anaheim, California, 9–11 de agosto de 2023. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 422/1,444=29.2%, Tasa de aceptación en verano: 91/388=23.5%, Tasa de aceptación en otoño: 155/531=29.2%), Tasa de aceptación en invierno: 176/525=33.5%)
[CCS '23] Wei Xuⓘ, Xiang Liⓘ, Chaoyi Lu, Baojun Liu, Jia Zhang, Jianjun Chen, Tao Wan, y Haixin Duan. TsuKing: Coordinating DNS Resolvers and Queries into Potent DoS Amplifiers. En las Actas de la 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Copenhague, Dinamarca, 26–30 de noviembre de 2023. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 158/795=19.9%, Tasa de aceptación en la primera ronda: ??%, Tasa de aceptación en la segunda ronda: ??%. ⓘ: Ambos autores contribuyeron por igual al artículo)
[CCS '23] Zhenrui Zhangⓘ, Geng Hongⓘ, Xiang Li, Zhuoqun Fu, Jia Zhang, Mingxuan Liu, Chuhan Wang, Jianjun Chen, Baojun Liu, Haixin Duan, Chao Zhang, y Min Yang. Under the Dark: A Systematical Study of Stealthy Mining Pools (Ab)use in the Wild. En las Actas de la 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Copenhague, Dinamarca, 26–30 de noviembre de 2023. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 158/795=19.9%, Tasa de aceptación en la primera ronda: ??%, Tasa de aceptación en la segunda ronda: ??%. ⓘ: Ambos autores contribuyeron por igual al artículo)
[IMC '23] Fenglu Zhang, Yunyi Zhang, Baojun Liu, Eihal Alowaisheq, Lingyun Ying, Xiang Li, Zaifeng Zhang, Ying Liu, Haixin Duan, Min Zhang. Wolf in Sheep's Clothing: Evaluating the Security Risks of the Undelegated Record on DNS Hosting Services. En las Actas de ACM Internet Measurement Conference 2023 (IMC '23). Montreal, Canadá, 24–26 de octubre de 2023. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 52/208=25.0%)
[NDSS '24] Chuhan Wang, YASUHIRO KURANAGA, Yihang Wang, Mingming Zhang, Linkai Zheng, Xiang Li, Jianjun Chen, Haixin Duan, Yanzhong Lin, Qingfeng Pan. BreakSPF: How Shared Infrastructures Magnify SPF Vulnerabilities Across the Internet. En las Actas del 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 de febrero – 1 de marzo de 2024. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 104/694=15.0%, Tasa de aceptación en verano: 41/211=19.4%, Tasa de aceptación en otoño: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Wei Xu, Baojun Liu, Mingming Zhang, Zhou Li✉, Jia Zhang, Deliang Chang, Xiaofeng Zheng, Chuhan Wang, Jianjun Chen, Haixin Duan✉, y Qi Li✉. TuDoor Attack: Systematically Exploring and Exploiting Logic Vulnerabilities in DNS Response Pre-processing with Malformed Packets. En las Actas de 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, 20–23 de mayo de 2024. [PDF] [Diapositivas] [Póster] [Video]
(Tasa de aceptación: 261/1,466=17.8%, Tasa de aceptación en la primera ronda: ??%, Tasa de aceptación en la segunda ronda: ??%, Tasa de aceptación en la tercera ronda: ??%. ✉: Autores de correspondencia.)
[USENIX Security '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, y Zhou Li✉. ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. En las Actas del 33rd USENIX Security Symposium (USENIX Security '24). Filadelfia, Pensilvania, 14–16 de agosto de 2024. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 417/2,276=18.3%, Tasa de aceptación en verano: ??%, Tasa de aceptación en otoño: ??%), Tasa de aceptación en invierno: ??%. ✉: Ambos son autores de correspondencia.)
[NDSS '24] Mingxuan Liu, Yiming Zhang, Xiang Li, Chaoyi Lu, Baojun Liu, Haixin Duan, Xiaofeng Zheng (2024). Understanding the Implementation and Security Implications of Protective DNS Services. En las Actas del 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 de febrero – 1 de marzo de 2024. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 104/694=15.0%, Tasa de aceptación en verano: 41/211=19.4%, Tasa de aceptación en otoño: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Dashuai Wu, Haixin Duan, y Qi Li. DNSBomb: A New Practical-and-Powerful Pulsing DoS Attack Exploiting DNS Queries-and-Responses. En las Actas de 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, 20–23 de mayo de 2024. [PDF] [Diapositivas] [Póster] [Video]
(Tasa de aceptación: 261/1,466=17.8%, Tasa de aceptación en la primera ronda: ??%, Tasa de aceptación en la segunda ronda: ??%, Tasa de aceptación en la tercera ronda: ??%)
[NDSS '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, y Zhou Li✉. Poster: ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. En las Actas del 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 de febrero – 1 de marzo de 2024. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 33/42=78.6%)
[USENIX Security '24] Yunyi Zhang, Baojun Liu, Haixin Duan, Min Zhang, Xiang Li, Fan Shi, Chengxi Xu, y Eihal Alowaisheq Rethinking the Security Threats of xxx DNS xxx. En las Actas del 33rd USENIX Security Symposium (USENIX Security '24). Filadelfia, Pensilvania, 14–16 de agosto de 2024. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 417/2,276=18.3%, Tasa de aceptación en verano: ??%, Tasa de aceptación en otoño: ??%), Tasa de aceptación en invierno: ??%)
[CCS '25] Xiang Li, Mingming Zhang, Zuyao Xu, Fasheng Miao, Yuqi Qiu, Baojun Liu, Jia Zhang, Xiaofeng Zheng, Haixin Duan, Zheli Liu, Yunhai Zhang, y Dunqiu Fan. RebirthDay Attack: Reviving DNS Cache Poisoning with the Birthday Paradox. En las Actas de la 2025 ACM SIGSAC Conference on Computer and Communications Security (CCS '25).
Otros artículos citan esta herramienta o artículo
