Xray-安全评估工具

Xray 基础用法和高级用法

Xray 是一款功能强大的安全评估工具，支持多种漏洞扫描和代理功能。以下是基础和高阶用法指南：

基础用法

1. 快速扫描

xray webscan --basic-crawler http://example.com --html-output report.html

2. 使用爬虫扫描

xray webscan --url http://example.com --plugins sqldet,xxe --html-output vuln.html

3. 被动扫描模式（配合Burp等代理）

xray webscan --listen 127.0.0.1:7777 --html-output proxy.html

4. 指定插件扫描

xray webscan --url http://example.com --plugins cmd-injection,path-traversal

5. 加载POC扫描

xray webscan --url http://example.com --poc ./nuclei-templates/