
高性能ネットワークスキャナー - インターネット全体のIPv4/IPv6研究向け、マルチプローブモジュール(ICMP、TCP SYN、UDP、DNS)を搭載し、10Gリンク上で5分未満の全アドレス空間スキャンを実現。
XMapは、インターネット全体のIPv6およびIPv4ネットワーク研究スキャンを実行するために設計された高速ネットワークスキャナーです。
XMapはZMapから完全に再実装および改善され、ZMapと完全に互換性があり、「5分」のプローブ速度と新しいスキャン技術を備えています。XMapは、32ビットアドレス空間を45分未満でスキャンできます。10ギガビットイーサネット接続とPF_RINGを使用すると、XMapは32ビットアドレス空間を5分未満でスキャンできます。さらに、新しいIPv6スキャンアプローチを活用することで、XMapはIPv6ネットワークペリフェリを高速に発見できます。また、XMapは任意の長さと位置でネットワーク空間をランダムにスキャンできます(例:2001:db8::/32-64や192.168.0.1/16-20)。さらに、XMapは複数のポートを同時にプローブできます。
XMapはGNU/Linux、macOS、BSD上で動作します。XMapは現在、ICMPエコースキャン、TCP SYNスキャン、UDPプローブ、および**DNSスキャン(ステートレス、ステートフル、アドレススプーフィング、EDNS)**用のプローブモジュールを実装しています。
バナー取得およびTLSハンドシェイクツールZGrab2を使用すると、より複雑なスキャンを実行できます。
XMapの最新安定版はバージョン2.0.5で、Linux、macOS、BSDをサポートしています。ディストリビューションのパッケージマネージャー(まだサポートされていません)を使用するよりも、HEADからXMapをインストールすることをお勧めします。
ソースからXMapをビルドする手順はINSTALLにあります。
dockerからのインストール: docker pull liii/xmap:latest
ArchLinuxパッケージからのインストール
XMapの使用ガイドはGitHub Wikiにあります。
XMapの簡単なコマンドとオプションはUSAGEにあります。
DNSプローブモジュールの使用方法はIssue #11を確認してください。
説明動画はPentester Academy TVでご覧いただけます。
2021 West Lake Cybersecurity Conferenceで発表: サイバースペースセキュリティツールプレゼンテーション
1件の特許CN202110502369.2をサポート
2025 ACSACサイバーセキュリティアーティファクト影響賞の第2位(この賞を受賞した最初の中国の機関)
[DSN '21] Xiang Li、Baojun Liu、Xiaofeng Zheng、Haixin Duan、Qi Li、Youjun Huang。Fast IPv6 Network Periphery Discovery and Security Implications。 2021年IEEE/IFIP国際ディペンダブルシステムズ・ネットワーク会議の議事録(DSN '21)。台北、台湾、2021年6月21日~24日(バーチャル開催)。[PDF] [スライド] [ビデオ]。
(採択率: 48/279=17.2%)
[NDSS '23] Xiang Li、Baojun Liu、Xuesong Bai、Mingming Zhang、Qifan Zhang、Zhou Li、Haixin Duan、Qi Li。Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation。 第30回年次ネットワーク・分散システムセキュリティシンポジウムの議事録(NDSS '23)。カリフォルニア州サンディエゴ、2023年2月27日~3月3日。[PDF] [スライド] [ビデオ]
(採択率: 94/581=16.2%、夏季の採択率: 36/183=19.7%)、秋季の採択率: 58/398=14.6%)
[USENIX Security '23] Xiang Li、Chaoyi Lu、Baojun Liu、Qifan Zhang、Zhou Li、Haixin Duan、Qi Li。The Maginot Line: Attacking the Boundary of DNS Caching Protection。 第32回USENIXセキュリティシンポジウムの議事録(USENIX Security '23)。カリフォルニア州アナハイム、2023年8月9日~11日。[PDF] [スライド] [ビデオ]
(採択率: 422/1,444=29.2%、夏季の採択率: 91/388=23.5%、秋季の採択率: 155/531=29.2%)、冬季の採択率: 176/525=33.5%)
[CCS '23] Wei Xuⓘ、Xiang Liⓘ、Chaoyi Lu、Baojun Liu、Jia Zhang、Jianjun Chen、Tao Wan、Haixin Duan。TsuKing: Coordinating DNS Resolvers and Queries into Potent DoS Amplifiers。2023年ACM SIGSACコンピュータ・コミュニケーションズセキュリティ会議の議事録(CCS '23)。デンマーク、コペンハーゲン、2023年11月26日~30日。[PDF] [スライド] [ビデオ]
(採択率: 158/795=19.9%、第1ラウンドの採択率: ??%、第2ラウンドの採択率: ??%。ⓘ: 両著者は本論文に同等に貢献)