摘要
XMap 是一款兼含 IPv6 与 IPv4 网络空间探测功能的快速扫描器，并且也是第一款学术界+工业界中专门用于 IPv6 资产快速扫描的工具。其参考 ZMap 的原理进行开发，从底层完全改写了 ZMap 的核心代码，将 ZMap 在 IPv4 网络空间的多种扫描优势移植到 IPv6 空间，并且结合我们自身最新的研究发现，增添了 IPv6 设备快速发现技术以及多端口扫描功能，且完全兼容 ZMap，具备“5分钟”扫描32位网络空间的能力。
在@Pentester Academy TV，与@DamianGoh13一道，我展示了XMap 扫描器工具。新功能即将发布。
视频链接：here
李想
清华大学博士研究生（网络空间安全）
李想，清华大学网络科学与网络空间研究院四年级博士研究生，导师为李琦副教授和段海新教授。他是网络与系信息安全实验室（NISL）的成员之一，也是奇安信公司的安全研究实习生。他曾经作为访问学者在加州大学尔湾分校李洲助理教授研究组进行学术交流。此外，他也是一款开源网络扫描器XMap的开发者与维护者。研究领域涉及网络安全、协议安全、IPv6安全、DNS安全、互联网测量、网络协议fuzzing、网络漏洞挖掘与攻击以及黑灰产检测。作为第一作者，他目前在网络安全顶级会议发表论文4篇，涵盖USENIX Security、CCS、NDSS和DSN。作为合作作者，他也在网络顶级会议发表多篇论文，如USENIX Security、CCS和SIGMETRICS。此外，他在工业界顶级安全会议也进行过演讲，如Black Hat。他经常参加相关会议讨论分享最近的研究进展，如IDS、OARC、VehicleSec。在漏洞挖掘领域，他目前已发现多个IPv6和DNS方向的新型重大漏洞并获得140+安全漏洞编号（CVE/CNVD），其中所发现的IPv6漏洞影响了数十家路由器厂商。他也发现了DNS协议设计和实现层面的漏洞，影响了所有DNS的软件和实现。目前他已经获得了多家知名互联网厂商的致谢和奖励（超过$11.6k），包括谷歌、微软、Cloudflare、Akamai等公司，并在积极推进DNS等协议标准的改进（相关工作已被纳入RFC文档）。