idealeer/xmapScanner di rete ad alte prestazioni per la ricerca su Internet a livello di IPv4/IPv6, dotato di moduli multi-sonda (ICMP, TCP SYN, UDP, DNS) e scansione dell'intero spazio di indirizzi in meno di 5 minuti su collegamenti da 10G.
XMap è uno scanner di rete veloce progettato per eseguire scansioni di ricerca di rete IPv6 e IPv4 su scala Internet.
XMap è stato reimplementato e migliorato a fondo a partire da ZMap ed è pienamente compatibile con ZMap, dotato di una velocità di probing di "5 minuti" e di tecniche di scansione innovative. XMap è in grado di scansionare lo spazio di indirizzi a 32 bit in meno di 45 minuti. Con una connessione 10 gigE e PF_RING, XMap può scansionare lo spazio di indirizzi a 32 bit in meno di 5 minuti. Inoltre, sfruttando il nuovo approccio di scansione IPv6, XMap può scoprire rapidamente la Periferia di rete IPv6. Inoltre, XMap può scansionare lo spazio di rete in modo casuale con qualsiasi lunghezza e in qualsiasi posizione, come 2001:db8::/32-64 e 192.168.0.1/16-20. Oltre a ciò, XMap può scandagliare più porte simultaneamente.
XMap funziona su GNU/Linux, macOS e BSD. XMap ha attualmente implementato moduli di probing per scansioni ICMP Echo, scansioni TCP SYN, sondaggi UDP e scansioni DNS (stateless, stateful, address-spoofing ed EDNS).
Con lo strumento di banner grab e handshake TLS ZGrab2, è possibile eseguire scansioni più complesse.
L'ultima versione stabile di XMap è la 2.0.5 e supporta Linux, macOS e BSD. Raccomandiamo di installare XMap da HEAD piuttosto che utilizzare un gestore di pacchetti della distribuzione (non ancora supportato).
Istruzioni per compilare XMap dal sorgente si trovano in INSTALL.
Installazione da docker: docker pull liii/xmap:latest
Installazione dal pacchetto ArchLinux
Una guida all'uso di XMap è disponibile nel nostro GitHub Wiki.
Comandi e opzioni semplici per l'uso di XMap sono disponibili in USAGE.
Scopri come usare i moduli di probing DNS in Issue #11.
Guarda il video descrittivo su Pentester Academy TV.
Presentato alla 2021 West Lake Cybersecurity Conference: Presentazione di strumenti per la cybersicurezza
Presentato su Pentester Academy TV
Citato da oltre 10 articoli di conferenze di sicurezza di alto livello
Supporto di un brevetto CN202110502369.2
Il 2° posto al 2025 ACSAC Cybersecurity Artifacts Impact Award (Prima istituzione cinese a ricevere questo premio)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. Fast IPv6 Network Periphery Discovery and Security Implications. In Proceedings of the 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21). Taipei, Taiwan, June 21-24, 2021 (Virtualmente). [PDF] [Slides] [Video].
(Tasso di accettazione: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation. In Proceedings of the 30th Annual Network and Distributed System Security Symposium (NDSS '23). San Diego, California, 27 February – 3 March, 2023. [PDF] [Slides]
XMap Copyright 2021-2025 Xiang Li del All-in-One Security and Privacy Lab (AOSP Lab) Nankai University
Concesso in licenza secondo l'Apache License, Versione 2.0 (la "Licenza"); non è consentito utilizzare questo file se non in conformità con la Licenza. È possibile ottenere una copia della Licenza all'indirizzo http://www.apache.org/licenses/LICENSE-2.0
Salvo diversa disposizione prevista dalla legge o concordata per iscritto, il software distribuito con la Licenza è distribuito "COSÌ COM'È", SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite. Fare riferimento alla Licenza per la lingua specifica che regola le autorizzazioni e le limitazioni.
(Tasso di accettazione: 94/581=16.2%, Tasso di accettazione in estate: 36/183=19.7%), Tasso di accettazione in autunno: 58/398=14.6%)
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. The Maginot Line: Attacking the Boundary of DNS Caching Protection. In Proceedings of the 32nd USENIX Security Symposium (USENIX Security '23). Anaheim, California, August 9–11, 2023. [PDF] [Slides] [Video]
(Tasso di accettazione: 422/1,444=29.2%, Tasso di accettazione in estate: 91/388=23.5%, Tasso di accettazione in autunno: 155/531=29.2%), Tasso di accettazione in inverno: 176/525=33.5%)
[CCS '23] Wei Xuⓘ, Xiang Liⓘ, Chaoyi Lu, Baojun Liu, Jia Zhang, Jianjun Chen, Tao Wan, and Haixin Duan. TsuKing: Coordinating DNS Resolvers and Queries into Potent DoS Amplifiers. In Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Copenhagen, Denmark, November 26–30, 2023. [PDF] [Slides] [Video]
(Tasso di accettazione: 158/795=19.9%, Tasso di accettazione nel primo round: ??%, Tasso di accettazione nel secondo round: ??%. ⓘ: Entrambi gli autori hanno contribuito equamente all'articolo)
[CCS '23] Zhenrui Zhangⓘ, Geng Hongⓘ, Xiang Li, Zhuoqun Fu, Jia Zhang, Mingxuan Liu, Chuhan Wang, Jianjun Chen, Baojun Liu, Haixin Duan, Chao Zhang, and Min Yang. Under the Dark: A Systematical Study of Stealthy Mining Pools (Ab)use in the Wild. In Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Copenhagen, Denmark, November 26–30, 2023. [PDF] [Slides] [Video]
(Tasso di accettazione: 158/795=19.9%, Tasso di accettazione nel primo round: ??%, Tasso di accettazione nel secondo round: ??%. ⓘ: Entrambi gli autori hanno contribuito equamente all'articolo)
[IMC '23] Fenglu Zhang, Yunyi Zhang, Baojun Liu, Eihal Alowaisheq, Lingyun Ying, Xiang Li, Zaifeng Zhang, Ying Liu, Haixin Duan, Min Zhang. Wolf in Sheep's Clothing: Evaluating the Security Risks of the Undelegated Record on DNS Hosting Services. In Proceedings of ACM Internet Measurement Conference 2023 (IMC '23). Montréal, Canada on October 24 - 26, 2023. [PDF] [Slides] [Video]
(Tasso di accettazione: 52/208=25.0%)
[NDSS '24] Chuhan Wang, YASUHIRO KURANAGA, Yihang Wang, Mingming Zhang, Linkai Zheng, Xiang Li, Jianjun Chen, Haixin Duan, Yanzhong Lin, Qingfeng Pan. BreakSPF: How Shared Infrastructures Magnify SPF Vulnerabilities Across the Internet. In Proceedings of the 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 February – 1 March, 2024. [PDF] [Slides] [Video]
(Tasso di accettazione: 104/694=15.0%, Tasso di accettazione in estate: 41/211=19.4%, Tasso di accettazione in autunno: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Wei Xu, Baojun Liu, Mingming Zhang, Zhou Li✉, Jia Zhang, Deliang Chang, Xiaofeng Zheng, Chuhan Wang, Jianjun Chen, Haixin Duan✉, and Qi Li✉. TuDoor Attack: Systematically Exploring and Exploiting Logic Vulnerabilities in DNS Response Pre-processing with Malformed Packets. In Proceedings of 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, May 20–23, 2024. [PDF] [Slides] [Poster] [Video]
(Tasso di accettazione: 261/1,466=17.8%, Tasso di accettazione nel primo cerchio: ??%, Tasso di accettazione nel secondo cerchio: ??%, Tasso di accettazione nel terzo cerchio: ??%. ✉: Autori corrispondenti.)
[USENIX Security '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, and Zhou Li✉. ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. In Proceedings of the 33rd USENIX Security Symposium (USENIX Security '24). Philadelphia, Pennsylvania, August 14–16, 2024. [PDF] [Slides] [Video]
(Tasso di accettazione: 417/2,276=18.3%, Tasso di accettazione in estate: ??%, Tasso di accettazione in autunno: ??%), Tasso di accettazione in inverno: ??%. ✉: Entrambi sono autori corrispondenti.)
[NDSS '24] Mingxuan Liu, Yiming Zhang, Xiang Li, Chaoyi Lu, Baojun Liu, Haixin Duan, Xiaofeng Zheng (2024). Understanding the Implementation and Security Implications of Protective DNS Services. In Proceedings of the 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 February – 1 March, 2024. [PDF] [Slides] [Video]
(Tasso di accettazione: 104/694=15.0%, Tasso di accettazione in estate: 41/211=19.4%, Tasso di accettazione in autunno: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Dashuai Wu, Haixin Duan, and Qi Li. DNSBomb: A New Practical-and-Powerful Pulsing DoS Attack Exploiting DNS Queries-and-Responses. In Proceedings of 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, May 20–23, 2024. [PDF] [Slides] [Poster] [Video]
(Tasso di accettazione: 261/1,466=17.8%, Tasso di accettazione nel primo cerchio: ??%, Tasso di accettazione nel secondo cerchio: ??%, Tasso di accettazione nel terzo cerchio: ??%)
[NDSS '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, and Zhou Li✉. Poster: ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. In Proceedings of the 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 February – 1 March, 2024. [PDF] [Slides] [Video]
(Tasso di accettazione: 33/42=78.6%)
[USENIX Security '24] Yunyi Zhang, Baojun Liu, Haixin Duan, Min Zhang, Xiang Li, Fan Shi, Chengxi Xu, and Eihal Alowaisheq Rethinking the Security Threats of xxx DNS xxx. In Proceedings of the 33rd USENIX Security Symposium (USENIX Security '24). Philadelphia, Pennsylvania, August 14–16, 2024. [PDF] [Slides] [Video]
(Tasso di accettazione: 417/2,276=18.3%, Tasso di accettazione in estate: ??%, Tasso di accettazione in autunno: ??%), Tasso di accettazione in inverno: ??%)
[CCS '25] Xiang Li, Mingming Zhang, Zuyao Xu, Fasheng Miao, Yuqi Qiu, Baojun Liu, Jia Zhang, Xiaofeng Zheng, Haixin Duan, Zheli Liu, Yunhai Zhang, and Dunqiu Fan. RebirthDay Attack: Reviving DNS Cache Poisoning with the Birthday Paradox. In Proceedings of the 2025 ACM SIGSAC Conference on Computer and Communications Security (CCS '25).
Altre pubblicazioni citano questo strumento o articolo
