Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
anycast-census — IPv4/IPv6プレフィックスをICMP、TCP、DNS経由でプローブし、エニーキャスト配備を検出してPoPを地理特定する縦断的エニーキャストセンサスシステム。日次データセットとAPIを公開。 | Kitploit
ツール/GitHubGitHub/ut-dacs/anycast-census
パケットスニッフィングと分析偵察ネットワークマッピング情報収集ネットワークセキュリティ論文と研究厳選リソースDNS分析
GitHubut-dacs/anycast-census

anycast-census

IPv4/IPv6プレフィックスをICMP、TCP、DNS経由でプローブし、エニーキャスト配備を検出してPoPを地理特定する縦断的エニーキャストセンサスシステム。日次データセットとAPIを公開。

リポジトリを見る
1910322時間29分前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
ウェブサイト
共有

LACeS Anycast Census

DOI License: MPL 2.0 Website

LACeS: an Open, Fast, Responsible and Efficient Longitudinal Anycast Census System

連絡先: [email protected]

目次

  • センサスデータのダウンロード
  • LACeS Explorer — インタラクティブなWebインターフェース
  • Pythonヘルパーの使用
  • データセットの理解
    • データに関する推奨事項
    • 検出方法
  • データ構造
  • 測定方法論
  • 独自のセンサスの実行
  • 引用

センサスデータのダウンロード

利用可能なフォーマット

このリポジトリ内のparquetファイルは、manycast.net REST APIを通じて別のフォーマットでもダウンロードできます:

フォーマット例
.parquethttps://manycast.net/api/v1/export/IPv4-latest.parquet
.parquet.gzhttps://manycast.net/api/v1/export/IPv4-latest.parquet.gz
.csv.gzhttps://manycast.net/api/v1/export/IPv4-latest.csv.gz
.json.gzhttps://manycast.net/api/v1/export/IPv4-latest.json.gz

latestを特定の日付(例: 2026-03-22)に置き換えると、過去のスナップショットをダウンロードできます。IPv4とIPv6の両方が利用可能で、それぞれIPv4-とIPv6-というプレフィックスが付きます。

例:

curl -O https://manycast.net/api/v1/export/IPv4-2026-03-22.csv.gz

個別のプレフィックス、ASN、日次統計を照会する方法については、完全なAPIドキュメントを参照してください。

LACeS Explorer — インタラクティブなWebインターフェース

国勢調査データの照会、可視化、探索のためのインタラクティブなダッシュボードを提供しています:

検索とルックアップ。 任意のIPアドレス、プレフィックス、ASN、ドメイン、またはTLDを入力すると、エニーキャストのステータス、検出されたPoPの地理位置情報、および関連するネットワーク情報を検索できます。 2024年3月21日以降のすべての国勢調査日について、履歴スナップショットが利用可能です。

比較モード。 2つの異なる国勢調査日を選択して、エニーキャストの展開が時間とともにどのように変化したかを追跡できます。

RIPE Atlas連携。 公開されているRIPE Atlasの結果に対して地理位置情報アルゴリズムを実行します。

分析。 時系列統計、地域別エニーキャスト、エニーキャスト空間のヒルベルト曲線、...

Pythonヘルパーの使用

census_helper.pyファイルは、データセットのダウンロードとフィルタリングのための便利な関数を提供します。pandas、pyarrow、requestsが必要です。

基本的な使用法

import census_helper

# Download latest snapshot and filter to high-confidence anycast prefixes
census = census_helper.download_latest("v4")
anycast = census_helper.filter_anycast(census, "v4")

# Or use comprehensive coverage (includes borderline cases)
anycast = census_helper.filter_anycast(census, "v4", confidence="comprehensive")

コマンドラインでの使用法

python census_helper.py --ip-version v4 --date latest --prefixes-only
python census_helper.py --ip-version v4 --date 2026-03-22 --confidence comprehensive

データセットの理解

データに関する推奨事項

要件に応じて、以下のフィルタリングを推奨します。

高信頼度:

(AB > 3) || (GCD > 1)

包括的なカバレッジ:

(AB > 1) || (GCD > 1)

検出方法

この調査では2つの検出方法を使用しています:

Anycastベース (AB): anycastを使用してanycastを検出します。 複数のPoPが応答を受信した場合、そのプレフィックスはanycastと見なされます。 詳細はMAnycast2を参照してください。 3つのプローブプロトコルが使用されています:ICMP/ping、TCP SYN/ACK、DNS/UDP。

  • 偽陽性 (FP): この方法はFPを生成することが知られており、特に受信PoPの数が4未満の場合に顕著です。

レイテンシベース (GCD): レイテンシ測定と大円距離計算を使用してanycastを検出します。

  • 偽陰性 (FN): 非常に正確ですが、リージョナルanycast(狭い地理的範囲内に展開されたanycast)の検出は苦手です。

NOTE AB > 1 かつ GCD == 1 の場合、unicastジオロケーション結果を提供します。 これはAB結果がFPであるか、GCD結果がFNであるかを判断するのに役立つ場合があります。

データ構造

ファイルパス

最新ファイル(毎日更新):

IPv4-latest.parquet
IPv6-latest.parquet
routed-prefixes-IPv4-latest.csv
routed-prefixes-IPv6-latest.csv
stats-latest

履歴ファイル(2024年3月21日以降):

YYYY/MM/DD/IPv4.parquet
YYYY/MM/DD/IPv6.parquet
YYYY/MM/DD/IPv4.csv
YYYY/MM/DD/IPv6.csv
YYYY/MM/DD/stats

列

列説明
prefix候補のエニーキャストプレフィックス: IPv4 は /24(例: 1.0.0.0/24)、IPv6 は /48
AB_ICMPv4/v6エニーキャストベースの手法(ICMP)を使用して検出されたロケーション
AB_TCPv4/v6エニーキャストベースの手法(TCP SYNACK)を使用して検出されたロケーション
AB_DNSv4/v6エニーキャストベースの手法(DNS/UDP)を使用して検出されたロケーション
GCD_ICMPv4/v6レイテンシベースの手法(ICMP)を使用して検出されたロケーション
GCD_TCPv4/v6レイテンシベースの手法(TCP)を使用して検出されたロケーション
partial部分的なエニーキャストが検出されたかどうか(IPv4 のみ)
backing_prefix対応する IP ルーティングテーブルプレフィックス(RouteViews)
ASNプレフィックスをアナウンスしている ASN(MOAS は ; で区切られる)
locations地理特定されたロケーションごとに 1 エントリ(下記参照)

Locations 列

フィールド説明
id都市の GeoNames ID、または RTT ディスク内に候補都市が存在しない場合は NoCity
cityiGreedy のアルゴリズムを使用してサイトが配置される都市(最も人口の多い候補)
country_code2 文字の国コード(ISO 3166-1 alpha-2)
lat都市の緯度
lon都市の経度
candidate_diameter残存する候補都市間の最大ペアワイズ距離(km)。値が小さいほど精度が高いことを示す
num_constraints候補セットを絞り込んだ重複するディスクの数。値が大きいほど結果の信頼度が高いことを示す

注: 2026-10-03 より前の日付では、地理特定は空港の粒度で行われます(id の前に IATA 3 文字空港コードが含まれます)

CSV 形式

routed-prefixes-IPv*.csv を公開しています。これには以下が含まれます:

prefix,asn
4.144.0.0/12,8075

このファイルには、anycast を高い信頼度で検出したすべての IP ルーティングテーブルプレフィックス(すなわち .parquet の backing_prefix 列)が含まれています。 このファイルを提供するのは、ルーティングされたプレフィックスを用いた分析が容易になり、GitHub の Web UI から簡単にアクセスできるためです。 さらに、当社のデータセットを bgp.tools のリスト(ルーティングされたプレフィックスに基づいて anycast を分類するもの)と組み合わせて使用する場合、bgp.tools のリストを用いた共同分析が簡素化されます。

backing_prefix には unicast アドレスと anycast アドレスが混在している可能性があることに注意してください(詳細は論文を参照)。 backing_prefix 全体が anycast であると仮定すると、特に大きなプレフィックス(IPv4 では /8 まで)で多くの FP が発生します。 推奨事項として、.parquet ファイル内の /24、/48 ブロックを用いて anycast アドレスを評価することをお勧めします。

測定方法論

ターゲット

各プローブプロトコル(ICMP、TCP、DNS)には IP バージョンごとの独自のヒットリストがあり、/24(IPv4)または /48(IPv6)ごとに複数のランク付けされたターゲットが含まれています。 プロービングコストを削減するため、プレフィックスのランク付けされたターゲットを反復的にプローブし、 1 つが応答した時点で停止します(MAnycastR のランク付けされたヒットリストを参照)。 以下のソースの順序は、プロービングの優先順位です。

ソース説明ICMPv4TCPv4DNSv4ICMPv6TCPv6DNSv6
LACeS フィードバックループ以前のセンサスからの anycast ターゲット、および Ark の完全な GCD スキャンターゲット✓✓✓✓✓✓
LACeS レスポンダー過去 7 回の日次センサスで同じプロトコルに応答したアドレス✓✓✓✓✓✓
USC/ISI ANT ヒットリスト/24 ごとのランク付けされた ping 応答アドレス✓
OpenINTEL A/AAAAA/AAAA レコードで観測されたアドレス✓✓✓✓
OpenINTEL infra:ns権威ネームサーバーのアドレス✓✓
DNS 依存関係グラフ権威ネームサーバーのアドレス(UT DACS、IIJ Labs)✓✓
anycast-prefixesbgp.tools の anycast プレフィックスリスト✓✓✓✓✓✓
パブリック DNS サーバーパブリック DNS ネームサーバー✓✓
ODNSオープン DNS リゾルバーおよびフォワーダー(TU Dresden)✓
IPv6 ヒットリスト応答アドレス:ICMP、UDP/53、TCP/80、TCP/443(TUM)✓✓✓
IPv6-SRAping 応答ルーターアドレス(TU Dresden、HAW Hamburg)✓✓

ヒットリストは毎週日曜日に再構築されます。 ご要望に応じて週次のヒットリストを共有いたします([email protected])。 ただし、許可が必要なデータソースについては、その許可を得ていることを条件とします。

エイリアスされたプレフィックス

2026-10-17 以降、エイリアスされたプレフィックス(TUM のエイリアスされたプレフィックスリストを使用)を /40 プレフィックス粒度でスキャンしています。 これは、これらのエイリアスされた範囲内にある多数の /48 プレフィックスを毎日スキャンすることが(妥当なプロービングレートでは)実行不可能であるため必要です。 一部のエイリアスされたプレフィックスには、anycast と unicast の範囲が混在していることが観測されていることに注意してください。 そのため、/40 プレフィックス粒度でのカバレッジは、場合によっては粗すぎます。

部分的な anycast

日次のプロービングへの影響を最小限に抑えるため、/24 粒度でスキャンしています。 ただし、一部のプレフィックスには unicast と anycast の IP アドレスが混在しており(詳細は論文を参照)、これらはマルチターゲットプロービングを用いて検出しています。

独自のセンサスの実行

すべての測定および分析ツールを MPL 2.0 ライセンスの下で公開しています:

測定ツール

MAnycastR は AB および GCD 測定の実装を提供します

ツールをダウンロード