idealeer/xmapइंटरनेट-व्यापी IPv4/IPv6 अनुसंधान के लिए उच्च-प्रदर्शन नेटवर्क स्कैनर, जिसमें मल्टी-प्रोब मॉड्यूल (ICMP, TCP SYN, UDP, DNS) और 10G लिंक पर 5 मिनट से कम समय में पूर्ण-पता-स्थान स्कैनिंग शामिल है।
XMap एक तेज़ नेटवर्क स्कैनर है जो इंटरनेट-व्यापी IPv6 और IPv4 नेटवर्क अनुसंधान स्कैनिंग करने के लिए डिज़ाइन किया गया है।
XMap को ZMap से पूरी तरह से पुनः कार्यान्वित और बेहतर बनाया गया है और यह ZMap के साथ पूरी तरह से संगत है, जिसमें "5 मिनट" की स्कैनिंग गति और नवीन स्कैनिंग तकनीकें हैं। XMap 32-बिट पता स्थान को 45 मिनट से कम समय में स्कैन करने में सक्षम है। 10 गीगाबिट ईथरनेट कनेक्शन और PF_RING के साथ, XMap 5 मिनट से कम समय में 32-बिट पता स्थान स्कैन कर सकता है। इसके अलावा, नवीन IPv6 स्कैनिंग दृष्टिकोण का लाभ उठाते हुए, XMap IPv6 नेटवर्क परिधि को तेज़ी से खोज सकता है। इसके अलावा, XMap किसी भी लंबाई और किसी भी स्थिति पर नेटवर्क स्थान को यादृच्छिक रूप से स्कैन कर सकता है, जैसे 2001:db8::/32-64 और 192.168.0.1/16-20। इसके अलावा, XMap एक साथ कई पोर्ट को प्रोब कर सकता है।
XMap GNU/Linux, macOS और BSD पर संचालित होता है। XMap में वर्तमान में ICMP Echo स्कैन, TCP SYN स्कैन, UDP प्रोब, और DNS स्कैन (स्टेटलेस, स्टेटफुल, एड्रेस-स्पूफिंग और EDNS) के लिए प्रोब मॉड्यूल लागू किए गए हैं।
बैनर ग्रैब और TLS हैंडशेक टूल, ZGrab2 के साथ, अधिक जटिल स्कैन किए जा सकते हैं।
XMap का नवीनतम स्थिर संस्करण 2.0.5 है और यह Linux, macOS और BSD का समर्थन करता है। हम डिस्ट्रो पैकेज मैनेजर (अभी तक समर्थित नहीं) का उपयोग करने के बजाय HEAD से XMap स्थापित करने की अनुशंसा करते हैं।
XMap को स्रोत से बनाने के निर्देश INSTALL में पाए जा सकते हैं।
docker से स्थापित करना: docker pull liii/xmap:latest
ArchLinux पैकेज से स्थापित करना
XMap का उपयोग करने के लिए एक गाइड हमारे GitHub Wiki में पाया जा सकता है।
XMap का उपयोग करने के सरल कमांड और विकल्प USAGE में पाए जा सकते हैं।
DNS प्रोबिंग मॉड्यूल का उपयोग कैसे करें, Issue #11 में देखें।
वर्णन वीडियो Pentester Academy TV पर देखें।
2021 West Lake Cybersecurity Conference में प्रस्तुत: साइबरस्पेस सुरक्षा उपकरण प्रस्तुति
Pentester Academy TV में प्रस्तुत
10+ शीर्ष-स्तरीय सुरक्षा सम्मेलन पेपरों द्वारा संदर्भित
एक पेटेंट का समर्थन CN202110502369.2
2025 ACSAC Cybersecurity Artifacts Impact Award का दूसरा स्थान (यह पुरस्कार प्राप्त करने वाला पहला चीनी संस्थान)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. तेज़ IPv6 नेटवर्क परिधि खोज और सुरक्षा निहितार्थ. 2021 IEEE/IFIP अंतर्राष्ट्रीय सम्मेलन ऑन डिपेंडेबल सिस्टम्स एंड नेटवर्क्स (DSN '21) की कार्यवाही में। ताइपे, ताइवान, 21-24 जून, 2021 (वर्चुअली)। [PDF] [स्लाइड्स] [वीडियो].
(स्वीकृति दर: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, और Qi Li. Ghost Domain Reloaded: डोमेन नाम प्रतिनिधिमंडल और निरस्तीकरण में कमजोर लिंक. 30वीं वार्षिक नेटवर्क और वितरित सिस्टम सुरक्षा संगोष्ठी (NDSS '23) की कार्यवाही में। सैन डिएगो, कैलिफोर्निया, 27 फरवरी – 3 मार्च, 2023। [PDF] [स्लाइड्स] [वीडियो]
XMap कॉपीराइट 2021-2025 Xiang Li, All-in-One Security and Privacy Lab (AOSP Lab), Nankai University
Apache लाइसेंस, संस्करण 2.0 (the "License") के तहत लाइसेंस प्राप्त; आप इस फ़ाइल का उपयोग केवल लाइसेंस के अनुपालन में ही कर सकते हैं। आप लाइसेंस की एक प्रति http://www.apache.org/licenses/LICENSE-2.0 पर प्राप्त कर सकते हैं।
जब तक लागू कानून द्वारा आवश्यक न हो या लिखित रूप में सहमति न हो, लाइसेंस के तहत वितरित सॉफ़्टवेयर "जैसा है" आधार पर वितरित किया जाता है, बिना किसी प्रकार की वारंटी या शर्तों के, या तो व्यक्त या निहित। लाइसेंस के तहत अनुमतियाँ और सीमाएँ देखने के लिए कृपया LICENSE देखें।
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, और Qi Li. मैजिनॉट लाइन: DNS कैशिंग सुरक्षा की सीमा पर हमला. 32वें USENIX सुरक्षा संगोष्ठी (USENIX Security '23) की कार्यवाही में। एनाहेम, कैलिफोर्निया, 9–11 अगस्त, 2023। [PDF] [स्लाइड्स] [वीडियो]
(स्वीकृति दर: 422/1,444=29.2%, ग्रीष्मकालीन स्वीकृति दर: 91/388=23.5%, शरद ऋतु स्वीकृति दर: 155/531=29.2%), शीतकालीन स्वीकृति दर: 176/525=33.5%)
[CCS '23] Wei Xuⓘ, Xiang Liⓘ, Chaoyi Lu, Baojun Liu, Jia Zhang, Jianjun Chen, Tao Wan, और Haixin Duan. TsuKing: DNS रिज़ॉल्वर्स और क्वेरीज़ को शक्तिशाली DoS एम्प्लीफायर्स में समन्वयित करना. 2023 ACM SIGSAC कंप्यूटर और संचार सुरक्षा सम्मेलन (CCS '23) की कार्यवाही में। कोपेनहेगन, डेनमार्क, 26–30 नवंबर, 2023। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 158/795=19.9%, पहले दौर की स्वीकृति दर: ??%, दूसरे दौर की स्वीकृति दर: ??%. ⓘ: दोनों लेखकों ने पेपर में समान योगदान दिया)
[CCS '23] Zhenrui Zhangⓘ, Geng Hongⓘ, Xiang Li, Zhuoqun Fu, Jia Zhang, Mingxuan Liu, Chuhan Wang, Jianjun Chen, Baojun Liu, Haixin Duan, Chao Zhang, और Min Yang. अंधेरे में: जंगली में गुप्त माइनिंग पूल (दुर्)उपयोग का एक व्यवस्थित अध्ययन. 2023 ACM SIGSAC कंप्यूटर और संचार सुरक्षा सम्मेलन (CCS '23) की कार्यवाही में। कोपेनहेगन, डेनमार्क, 26–30 नवंबर, 2023। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 158/795=19.9%, पहले दौर की स्वीकृति दर: ??%, दूसरे दौर की स्वीकृति दर: ??%. ⓘ: दोनों लेखकों ने पेपर में समान योगदान दिया)
[IMC '23] Fenglu Zhang, Yunyi Zhang, Baojun Liu, Eihal Alowaisheq, Lingyun Ying, Xiang Li, Zaifeng Zhang, Ying Liu, Haixin Duan, Min Zhang. भेड़ के कपड़ों में भेड़िया: DNS होस्टिंग सेवाओं पर अप्रतिनिधित्व रिकॉर्ड के सुरक्षा जोखिमों का मूल्यांकन. ACM इंटरनेट माप सम्मेलन 2023 (IMC '23) की कार्यवाही में। मॉन्ट्रियल, कनाडा, 24-26 अक्टूबर, 2023। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 52/208=25.0%)
[NDSS '24] Chuhan Wang, YASUHIRO KURANAGA, Yihang Wang, Mingming Zhang, Linkai Zheng, Xiang Li, Jianjun Chen, Haixin Duan, Yanzhong Lin, Qingfeng Pan. BreakSPF: साझा बुनियादी ढाँचे इंटरनेट पर SPF कमजोरियों को कैसे बढ़ाते हैं. 31वीं वार्षिक नेटवर्क और वितरित सिस्टम सुरक्षा संगोष्ठी (NDSS '24) की कार्यवाही में। सैन डिएगो, कैलिफोर्निया, 26 फरवरी – 1 मार्च, 2024। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 104/694=15.0%, ग्रीष्मकालीन स्वीकृति दर: 41/211=19.4%, शरद ऋतु स्वीकृति दर: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Wei Xu, Baojun Liu, Mingming Zhang, Zhou Li✉, Jia Zhang, Deliang Chang, Xiaofeng Zheng, Chuhan Wang, Jianjun Chen, Haixin Duan✉, और Qi Li✉. TuDoor हमला: दोषपूर्ण पैकेटों के साथ DNS प्रतिक्रिया पूर्व-प्रसंस्करण में तर्क कमजोरियों का व्यवस्थित रूप से अन्वेषण और शोषण. 2024 IEEE सुरक्षा और गोपनीयता संगोष्ठी (Oakland S&P '24) की कार्यवाही में। सैन फ्रांसिस्को, कैलिफोर्निया, 20-23 मई, 2024। [PDF] [स्लाइड्स] [पोस्टर] [वीडियो]
(स्वीकृति दर: 261/1,466=17.8%, पहले चक्र की स्वीकृति दर: ??%, दूसरे चक्र की स्वीकृति दर: ??%, तीसरे चक्र की स्वीकृति दर: ??%. ✉: संपर्क लेखक.)
[USENIX Security '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, और Zhou Li✉. ResolverFuzz: क्वेरी-प्रतिक्रिया फ़ज़िंग के साथ DNS रिज़ॉल्वर कमजोरियों की स्वचालित खोज. 33वें USENIX सुरक्षा संगोष्ठी (USENIX Security '24) की कार्यवाही में। फिलाडेल्फिया, पेंसिल्वेनिया, 14–16 अगस्त, 2024। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 417/2,276=18.3%, ग्रीष्मकालीन स्वीकृति दर: ??%, शरद ऋतु स्वीकृति दर: ??%), शीतकालीन स्वीकृति दर: ??%. ✉: दोनों संपर्क लेखक हैं.)
[NDSS '24] Mingxuan Liu, Yiming Zhang, Xiang Li, Chaoyi Lu, Baojun Liu, Haixin Duan, Xiaofeng Zheng (2024). सुरक्षात्मक DNS सेवाओं के कार्यान्वयन और सुरक्षा निहितार्थों को समझना. 31वीं वार्षिक नेटवर्क और वितरित सिस्टम सुरक्षा संगोष्ठी (NDSS '24) की कार्यवाही में। सैन डिएगो, कैलिफोर्निया, 26 फरवरी – 1 मार्च, 2024। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 104/694=15.0%, ग्रीष्मकालीन स्वीकृति दर: 41/211=19.4%, शरद ऋतु स्वीकृति दर: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Dashuai Wu, Haixin Duan, और Qi Li. DNSBomb: DNS क्वेरी-और-प्रतिक्रियाओं का शोषण करने वाला एक नया व्यावहारिक-और-शक्तिशाली स्पंदित DoS हमला. 2024 IEEE सुरक्षा और गोपनीयता संगोष्ठी (Oakland S&P '24) की कार्यवाही में। सैन फ्रांसिस्को, कैलिफोर्निया, 20-23 मई, 2024। [PDF] [स्लाइड्स] [पोस्टर] [वीडियो]
(स्वीकृति दर: 261/1,466=17.8%, पहले चक्र की स्वीकृति दर: ??%, दूसरे चक्र की स्वीकृति दर: ??%, तीसरे चक्र की स्वीकृति दर: ??%)
[NDSS '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, और Zhou Li✉. पोस्टर: ResolverFuzz: क्वेरी-प्रतिक्रिया फ़ज़िंग के साथ DNS रिज़ॉल्वर कमजोरियों की स्वचालित खोज. 31वीं वार्षिक नेटवर्क और वितरित सिस्टम सुरक्षा संगोष्ठी (NDSS '24) की कार्यवाही में। सैन डिएगो, कैलिफोर्निया, 26 फरवरी – 1 मार्च, 2024। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 33/42=78.6%)
[USENIX Security '24] Yunyi Zhang, Baojun Liu, Haixin Duan, Min Zhang, Xiang Li, Fan Shi, Chengxi Xu, और Eihal Alowaisheq xxx DNS xxx के सुरक्षा खतरों पर पुनर्विचार. 33वें USENIX सुरक्षा संगोष्ठी (USENIX Security '24) की कार्यवाही में। फिलाडेल्फिया, पेंसिल्वेनिया, 14–16 अगस्त, 2024। [PDF] [स्लाइडs] [वीडियो]
(स्वीकृति दर: 417/2,276=18.3%, ग्रीष्मकालीन स्वीकृति दर: ??%, शरद ऋतु स्वीकृति दर: ??%), शीतकालीन स्वीकृति दर: ??%)
[CCS '25] Xiang Li, Mingming Zhang, Zuyao Xu, Fasheng Miao, Yuqi Qiu, Baojun Liu, Jia Zhang, Xiaofeng Zheng, Haixin Duan, Zheli Liu, Yunhai Zhang, और Dunqiu Fan. RebirthDay हमला: बर्थडे पैराडॉक्स के साथ DNS कैश पॉइज़निंग को पुनर्जीवित करना. 2025 ACM SIGSAC कंप्यूटर और संचार सुरक्षा सम्मेलन (CCS '25) की कार्यवाही में।
अन्य पेपर इस उपकरण या पेपर का संदर्भ देते हैं
