长亭xray：一款自动化Web漏洞扫描神器_SecYe安全 - 网络信息安全IT技术门户（网络安全、黑客防御、信息安全、编程开发、系统知识）

长亭xray：一款自动化Web漏洞扫描神器

时间：2019-12-10 09:26 来源：xray社区作者：SecYe安全阅读：次

ray社区版扫描器是从长亭洞鉴核心引擎中提取出的部分功能，目前支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

使用 go 语言编写，跨平台、纯异步、无阻塞，并发能力强，扫描速度杠杠的。
提供多种使用方式，调用姿势方便，输入输出非常标准化，极具可集成性。
使用 YAML 配置文件非常方便地定义 POC，可以快速扩展扫描能力。
全程使用无害 POC 进行探测，在确保能发现漏洞的基础上不会给业务带来严重影响，非常适用于企业内部安全建设。
命令行式的免费被动扫描工具，轻量快捷不多见。
自备盲打平台，可检测需要反连才能触发的漏洞，如：存储型 XSS、无回显的 SSRF、XXE、命令注入等。
用着不爽可以直接在 github 提需求，很快就能解决（我试过了，是真的！）

目前提供的插件列表

xray基础命令

这里提供一些简单的使用方法参考，高阶用户可以直接 xray -h 通过查看命令行参数使用。

xray 跨平台支持，请下载时选择需要的版本下载。

Windows 平台

MacOS

Linux

sha256.txt

Source Code

使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描：


 
xray webscan --basic-crawler http://example.com --html-output xxx.html

使用 HTTP 代理进行被动扫描：

设置浏览器 http 代理为http://127.0.0.1:7777，然后使用浏览器访问网页，就可以自动分析代理流量并扫描。


 
xray webscan --listen 127.0.0.1:7777 --html-output xxx.html

快速测试单个 url, 无爬虫：


 
xray webscan --url http://example.com/?a=b --html-output single-url.html

手动指定本次运行的插件：

默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。


 
 
xray webscan --plugins cmd_injection,sqldet --url http://example.comxray webscan --plugins cmd_injection,sqldet --listen 127.0.0.1:7777

生成 ca 证书：

.\xray_windows_amd64.exe genca

关于 xray

xray 是个公益性项目，不走商业化路线，旨在分析我们的研究成果，吸收社区大佬的经验，虚心接受批评和指责，无限制、不收费，也欢迎企业用户包装使用，希望大家支持。

项目地址：github.com/chaitin/xray （求 star）

下载链接：

Github：https://github.com/chaitin/xray/releases （国外速度快）

网盘：https://yunpan.360.cn/surl_y3Gu6cugi8u （国内速度快）

注意！！！不要直接 clone 仓库，xray 并不开源，仓库内不含源代码，直接下载构建的二进制文件即可。

本文来源：SecYe安全网[http://www.secye.com] (责任编辑：SecYe安全)

顶一下

(0)

踩一下

(0)