idealeer/xmapScanner de rede de alto desempenho para pesquisa em IPv4/IPv6 em toda a Internet, com módulos de múltiplas sondas (ICMP, TCP SYN, UDP, DNS) e varredura de espaço de endereço completo em menos de 5 minutos em links de 10G.
XMap é um scanner de rede rápido projetado para realizar pesquisas de escaneamento de rede em toda a Internet (IPv6 e IPv4).
XMap foi reimplementado e melhorado profundamente a partir do ZMap e é totalmente compatível com o ZMap, equipado com a velocidade de sondagem de "5 minutos" e técnicas de escaneamento inovadoras. XMap é capaz de escanear o espaço de endereços de 32 bits em menos de 45 minutos. Com uma conexão de 10 gigE e PF_RING, o XMap pode escanear o espaço de endereços de 32 bits em menos de 5 minutos. Além disso, utilizando a abordagem inovadora de escaneamento IPv6, o XMap pode descobrir rapidamente a Periferia da Rede IPv6. Ademais, o XMap pode escanear o espaço de rede aleatoriamente com qualquer comprimento e em qualquer posição, como 2001:db8::/32-64 e 192.168.0.1/16-20. Além disso, o XMap pode sondar múltiplas portas simultaneamente.
O XMap opera em GNU/Linux, macOS e BSD. O XMap atualmente implementou módulos de sonda para varreduras ICMP Echo, varreduras TCP SYN, sondas UDP e varreduras DNS (stateless, stateful, spoofing de endereço e EDNS).
Com a ferramenta de captura de banner e handshake TLS, ZGrab2, varreduras mais complexas podem ser realizadas.
A última versão estável do XMap é a 2.0.5 e suporta Linux, macOS e BSD. Recomendamos instalar o XMap a partir do HEAD em vez de usar um gerenciador de pacotes da distribuição (ainda não suportado).
Instruções sobre como construir o XMap a partir do código fonte podem ser encontradas em INSTALL.
Instalação a partir do docker: docker pull liii/xmap:latest
Instalação a partir do Pacote ArchLinux
Um guia para usar o XMap pode ser encontrado no nosso GitHub Wiki.
Comandos e opções simples para usar o XMap podem ser encontrados em USAGE.
Veja como usar os módulos de sondagem DNS em Issue #11.
Assista ao vídeo de descrição no Pentester Academy TV.
Apresentado na Conferência de Cibersegurança do Lago Oeste de 2021: Apresentação de Ferramentas de Segurança Cibernética
Apresentado no Pentester Academy TV
Referenciado por mais de 10 artigos de conferências de segurança de alto nível
Suportando uma patente CN202110502369.2
2º Lugar do Prêmio de Impacto de Artefatos de Cibersegurança ACSAC 2025 (Primeira instituição chinesa a receber este prêmio)
[DSN '21] Xiang Li, Baojun Liu, Xiaofeng Zheng, Haixin Duan, Qi Li, Youjun Huang. Fast IPv6 Network Periphery Discovery and Security Implications. In Proceedings of the 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21). Taipei, Taiwan, June 21-24, 2021 (Virtually). [PDF] [Slides] [Video].
(Taxa de aceitação: 48/279=17.2%)
[NDSS '23] Xiang Li, Baojun Liu, Xuesong Bai, Mingming Zhang, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation. In Proceedings of the 30th Annual Network and Distributed System Security Symposium (NDSS '23). San Diego, California, 27 February – 3 March, 2023. [PDF] [Slides] [Video]
(Taxa de aceitação: 94/581=16.2%, Taxa de aceitação no verão: 36/183=19.7%), Taxa de aceitação no outono: 58/398=14.6%)
[USENIX Security '23] Xiang Li, Chaoyi Lu, Baojun Liu, Qifan Zhang, Zhou Li, Haixin Duan, and Qi Li. The Maginot Line: Attacking the Boundary of DNS Caching Protection. In Proceedings of the 32nd USENIX Security Symposium (USENIX Security '23). Anaheim, California, August 9–11, 2023. [PDF] [Slides] [Video]
(Taxa de aceitação: 422/1,444=29.2%, Taxa de aceitação no verão: 91/388=23.5%, Taxa de aceitação no outono: 155/531=29.2%), Taxa de aceitação no inverno: 176/525=33.5%)
