本文介绍了Xray，一款源自长亭洞鉴的社区版漏洞扫描工具，支持Windows、macOS和Linux系统。它具备多种扫描模式，如主动、被动扫描，以及自定义POC等功能。详细步骤包括下载、安装、证书配置、基础命令的使用，如爬虫模式、代理模式和与Burp Suite的结合使用。此外，还列举了多项内置的安全检测插件，如SQL注入、XSS、命令注入等。
1、简介
xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。
2、下载地址
根据自己系统环境下载相应版本；
https://github.com/chaitin/xray/releases
3、安装
Windows系统最好在Powellshell下运行，先cd到xray目录下然后再运行.\xray_windows_amd64.exe genca生成证书；
4、安装证书
5、基础命令
最低0.47元/天 解锁文章
扫一扫
7988
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
