idealeer/xmapScanner de rede de alto desempenho para pesquisa em IPv4/IPv6 em toda a Internet, com módulos de múltiplas sondas (ICMP, TCP SYN, UDP, DNS) e varredura de espaço de endereço completo em menos de 5 minutos em links de 10G.
XMap é um scanner de rede rápido projetado para realizar pesquisas de escaneamento de rede em toda a Internet (IPv6 e IPv4).
XMap foi reimplementado e melhorado profundamente a partir do ZMap e é totalmente compatível com o ZMap, equipado com a velocidade de sondagem de "5 minutos" e técnicas de escaneamento inovadoras. XMap é capaz de escanear o espaço de endereços de 32 bits em menos de 45 minutos. Com uma conexão de 10 gigE e PF_RING, o XMap pode escanear o espaço de endereços de 32 bits em menos de 5 minutos. Além disso, utilizando a abordagem inovadora de escaneamento IPv6, o XMap pode descobrir rapidamente a Periferia da Rede IPv6. Ademais, o XMap pode escanear o espaço de rede aleatoriamente com qualquer comprimento e em qualquer posição, como 2001:db8::/32-64 e 192.168.0.1/16-20. Além disso, o XMap pode sondar múltiplas portas simultaneamente.
O XMap opera em GNU/Linux, macOS e BSD. O XMap atualmente implementou módulos de sonda para varreduras ICMP Echo, varreduras TCP SYN, sondas UDP e varreduras DNS (stateless, stateful, spoofing de endereço e EDNS).
Com a ferramenta de captura de banner e handshake TLS, ZGrab2, varreduras mais complexas podem ser realizadas.
A última versão estável do XMap é a 2.0.5 e suporta Linux, macOS e BSD. Recomendamos instalar o XMap a partir do HEAD em vez de usar um gerenciador de pacotes da distribuição (ainda não suportado).
Instruções sobre como construir o XMap a partir do código fonte podem ser encontradas em INSTALL.
Instalação a partir do docker: docker pull liii/xmap:latest
Instalação a partir do Pacote ArchLinux
Um guia para usar o XMap pode ser encontrado no nosso GitHub Wiki.
Comandos e opções simples para usar o XMap podem ser encontrados em USAGE.
Veja como usar os módulos de sondagem DNS em Issue #11.
Assista ao vídeo de descrição no Pentester Academy TV.
Apresentado na Conferência de Cibersegurança do Lago Oeste de 2021: Apresentação de Ferramentas de Segurança Cibernética
Apresentado no Pentester Academy TV
Referenciado por mais de 10 artigos de conferências de segurança de alto nível
Suportando uma patente CN202110502369.2
2º Lugar do Prêmio de Impacto de Artefatos de Cibersegurança ACSAC 2025 (Primeira instituição chinesa a receber este prêmio)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. Fast IPv6 Network Periphery Discovery and Security Implications. In Proceedings of the 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21). Taipei, Taiwan, June 21-24, 2021 (Virtually). [PDF] [Slides] [Video].
(Taxa de aceitação: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation. In Proceedings of the 30th Annual Network and Distributed System Security Symposium (NDSS '23). San Diego, California, 27 February – 3 March, 2023. [PDF] [Slides]
XMap Copyright 2021-2025 Xiang Li do All-in-One Security and Privacy Lab (AOSP Lab) Nankai University
Licenciado sob a Licença Apache, Versão 2.0 (a "Licença"); você não pode usar este arquivo exceto em conformidade com a Licença. Você pode obter uma cópia da Licença em http://www.apache.org/licenses/LICENSE-2.0
A menos que exigido por lei aplicável ou acordado por escrito, o software distribuído sob a Licença é distribuído "COMO ESTÁ", SEM GARANTIAS OU CONDIÇÕES DE QUALQUER TIPO, expressas ou implícitas. Consulte a Licença para o idioma específico que rege as permissões e limitações sob a Licença.
(Taxa de aceitação: 94/581=16.2%, Taxa de aceitação no verão: 36/183=19.7%), Taxa de aceitação no outono: 58/398=14.6%)
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. The Maginot Line: Attacking the Boundary of DNS Caching Protection. In Proceedings of the 32nd USENIX Security Symposium (USENIX Security '23). Anaheim, California, August 9–11, 2023. [PDF] [Slides] [Video]
(Taxa de aceitação: 422/1,444=29.2%, Taxa de aceitação no verão: 91/388=23.5%, Taxa de aceitação no outono: 155/531=29.2%), Taxa de aceitação no inverno: 176/525=33.5%)
[CCS '23] Wei Xuⓘ, Xiang Liⓘ, Chaoyi Lu, Baojun Liu, Jia Zhang, Jianjun Chen, Tao Wan, and Haixin Duan. TsuKing: Coordinating DNS Resolvers and Queries into Potent DoS Amplifiers. In Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Copenhagen, Denmark, November 26–30, 2023. [PDF] [Slides] [Video]
(Taxa de aceitação: 158/795=19.9%, Taxa de aceitação na primeira rodada: ??%, Taxa de aceitação na segunda rodada: ??%. ⓘ: Ambos os autores contribuíram igualmente para o artigo)
[CCS '23] Zhenrui Zhangⓘ, Geng Hongⓘ, Xiang Li, Zhuoqun Fu, Jia Zhang, Mingxuan Liu, Chuhan Wang, Jianjun Chen, Baojun Liu, Haixin Duan, Chao Zhang, and Min Yang. Under the Dark: A Systematical Study of Stealthy Mining Pools (Ab)use in the Wild. In Proceedings of the 2023 ACM SIGSAC Conference on Computer and Communications Security (CCS '23). Copenhagen, Denmark, November 26–30, 2023. [PDF] [Slides] [Video]
(Taxa de aceitação: 158/795=19.9%, Taxa de aceitação na primeira rodada: ??%, Taxa de aceitação na segunda rodada: ??%. ⓘ: Ambos os autores contribuíram igualmente para o artigo)
[IMC '23] Fenglu Zhang, Yunyi Zhang, Baojun Liu, Eihal Alowaisheq, Lingyun Ying, Xiang Li, Zaifeng Zhang, Ying Liu, Haixin Duan, Min Zhang. Wolf in Sheep's Clothing: Evaluating the Security Risks of the Undelegated Record on DNS Hosting Services. In Proceedings of ACM Internet Measurement Conference 2023 (IMC '23). Montréal, Canada on October 24 - 26, 2023. [PDF] [Slides] [Video]
(Taxa de aceitação: 52/208=25.0%)
[NDSS '24] Chuhan Wang, YASUHIRO KURANAGA, Yihang Wang, Mingming Zhang, Linkai Zheng, Xiang Li, Jianjun Chen, Haixin Duan, Yanzhong Lin, Qingfeng Pan. BreakSPF: How Shared Infrastructures Magnify SPF Vulnerabilities Across the Internet. In Proceedings of the 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 February – 1 March, 2024. [PDF] [Slides] [Video]
(Taxa de aceitação: 104/694=15.0%, Taxa de aceitação no verão: 41/211=19.4%, Taxa de aceitação no outono: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Wei Xu, Baojun Liu, Mingming Zhang, Zhou Li✉, Jia Zhang, Deliang Chang, Xiaofeng Zheng, Chuhan Wang, Jianjun Chen, Haixin Duan✉, and Qi Li✉. TuDoor Attack: Systematically Exploring and Exploiting Logic Vulnerabilities in DNS Response Pre-processing with Malformed Packets. In Proceedings of 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, May 20–23, 2024. [PDF] [Slides] [Poster] [Video]
(Taxa de aceitação: 261/1,466=17.8%, Taxa de aceitação no primeiro ciclo: ??%, Taxa de aceitação no segundo ciclo: ??%, Taxa de aceitação no terceiro ciclo: ??%. ✉: Autores correspondentes.)
[USENIX Security '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, and Zhou Li✉. ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. In Proceedings of the 33rd USENIX Security Symposium (USENIX Security '24). Philadelphia, Pennsylvania, August 14–16, 2024. [PDF] [Slides] [Video]
(Taxa de aceitação: 417/2,276=18.3%, Taxa de aceitação no verão: ??%, Taxa de aceitação no outono: ??%), Taxa de aceitação no inverno: ??%. ✉: Ambos são autores correspondentes.)
[NDSS '24] Mingxuan Liu, Yiming Zhang, Xiang Li, Chaoyi Lu, Baojun Liu, Haixin Duan, Xiaofeng Zheng (2024). Understanding the Implementation and Security Implications of Protective DNS Services. In Proceedings of the 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 February – 1 March, 2024. [PDF] [Slides] [Video]
(Taxa de aceitação: 104/694=15.0%, Taxa de aceitação no verão: 41/211=19.4%, Taxa de aceitação no outono: 63/483=13.0%)
[Oakland S&P '24] Xiang Li, Dashuai Wu, Haixin Duan, and Qi Li. DNSBomb: A New Practical-and-Powerful Pulsing DoS Attack Exploiting DNS Queries-and-Responses. In Proceedings of 2024 IEEE Symposium on Security and Privacy (Oakland S&P '24). San Francisco, California, May 20–23, 2024. [PDF] [Slides] [Poster] [Video]
(Taxa de aceitação: 261/1,466=17.8%, Taxa de aceitação no primeiro ciclo: ??%, Taxa de aceitação no segundo ciclo: ??%, Taxa de aceitação no terceiro ciclo: ??%)
[NDSS '24] Qifan Zhang, Xuesong Bai, Xiang Li✉, Haixin Duan, Qi Li, and Zhou Li✉. Poster: ResolverFuzz: Automated Discovery of DNS Resolver Vulnerabilities with Query-Response Fuzzing. In Proceedings of the 31st Annual Network and Distributed System Security Symposium (NDSS '24). San Diego, California, 26 February – 1 March, 2024. [PDF] [Slides] [Video]
(Taxa de aceitação: 33/42=78.6%)
[USENIX Security '24] Yunyi Zhang, Baojun Liu, Haixin Duan, Min Zhang, Xiang Li, Fan Shi, Chengxi Xu, and Eihal Alowaisheq Rethinking the Security Threats of xxx DNS xxx. In Proceedings of the 33rd USENIX Security Symposium (USENIX Security '24). Philadelphia, Pennsylvania, August 14–16, 2024. [PDF] [Slides] [Video]
(Taxa de aceitação: 417/2,276=18.3%, Taxa de aceitação no verão: ??%, Taxa de aceitação no outono: ??%), Taxa de aceitação no inverno: ??%)
[CCS '25] Xiang Li, Mingming Zhang, Zuyao Xu, Fasheng Miao, Yuqi Qiu, Baojun Liu, Jia Zhang, Xiaofeng Zheng, Haixin Duan, Zheli Liu, Yunhai Zhang, and Dunqiu Fan. RebirthDay Attack: Reviving DNS Cache Poisoning with the Birthday Paradox. In Proceedings of the 2025 ACM SIGSAC Conference on Computer and Communications Security (CCS '25).
Outros artigos citam esta ferramenta ou artigo
