idealeer/xmapEscáner de red de alto rendimiento para investigación a nivel de Internet sobre IPv4/IPv6, que incluye módulos de múltiples sondas (ICMP, TCP SYN, UDP, DNS) y escaneo de espacio de direcciones completo en menos de 5 minutos en enlaces de 10G.
XMap es un escáner de red rápido diseñado para realizar investigaciones de red a escala de Internet IPv6 e IPv4.
XMap está reimplementado y mejorado a fondo a partir de ZMap y es totalmente compatible con ZMap, armado con la velocidad de sondeo de "5 minutos" y novedosas técnicas de escaneo. XMap es capaz de escanear el espacio de direcciones de 32 bits en menos de 45 minutos. Con una conexión de 10 gigE y PF_RING, XMap puede escanear el espacio de direcciones de 32 bits en menos de 5 minutos. Además, aprovechando el novedoso enfoque de escaneo IPv6, XMap puede descubrir rápidamente la Periferia de Red IPv6. Además, XMap puede escanear el espacio de red de forma aleatoria con cualquier longitud y en cualquier posición, como 2001:db8::/32-64 y 192.168.0.1/16-20. También, XMap puede sondear múltiples puertos simultáneamente.
XMap funciona en GNU/Linux, macOS y BSD. XMap actualmente tiene módulos de sondeo implementados para escaneos ICMP Echo, escaneos TCP SYN, sondeos UDP y escaneos DNS (sin estado, con estado, suplantación de dirección y EDNS).
Con la herramienta de captura de banner y handshake TLS, ZGrab2, se pueden realizar escaneos más complejos.
La última versión estable de XMap es la 2.0.5 y es compatible con Linux, macOS y BSD. Recomendamos instalar XMap desde HEAD en lugar de usar un gestor de paquetes de la distribución (aún no compatible).
Instrucciones para compilar XMap desde el código fuente se pueden encontrar en INSTALL.
Instalación desde docker: docker pull liii/xmap:latest
Instalación desde el paquete de ArchLinux
Una guía para usar XMap se puede encontrar en nuestro GitHub Wiki.
Comandos y opciones simples para usar XMap se pueden encontrar en USAGE.
Verifique cómo usar los módulos de sondeo DNS en Issue #11.
Vea el video descriptivo en Pentester Academy TV.
Presentado en 2021 West Lake Cybersecurity Conference: Cyberspace Security Tools Presentation
Presentado en Pentester Academy TV
Referenciado por más de 10 artículos de conferencias de seguridad de primer nivel
Apoyando una patente CN202110502369.2
El 2.º lugar del 2025 ACSAC Cybersecurity Artifacts Impact Award (Primera institución china en recibir este premio)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. Fast IPv6 Network Periphery Discovery and Security Implications. En las Actas de la 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21). Taipei, Taiwán, 21-24 de junio de 2021 (Virtualmente). [PDF] [Diapositivas] [Video].
(Tasa de aceptación: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, y Qi Li. Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation. En las Actas del 30th Annual Network and Distributed System Security Symposium (NDSS '23). San Diego, California, 27 de febrero – 3 de marzo de 2023. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 94/581=16.2%, Tasa de aceptación en verano: 36/183=19.7%), Tasa de aceptación en otoño: 58/398=14.6%)
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, y Qi Li. The Maginot Line: Attacking the Boundary of DNS Caching Protection. En las Actas del 32nd USENIX Security Symposium (USENIX Security '23). Anaheim, California, 9–11 de agosto de 2023. [PDF] [Diapositivas] [Video]
(Tasa de aceptación: 422/1,444=29.2%, Tasa de aceptación en verano: 91/388=23.5%, Tasa de aceptación en otoño: 155/531=29.2%), Tasa de aceptación en invierno: 176/525=33.5%)
