一款强大的安全评估工具：Xray

一款强大的安全评估工具：Xray

xray 一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档 项目地址: https://gitcode.com/gh_mirrors/xra/xray

Xray 是一款由 优快云 公司开发的，用于安全评估的开源工具，主要采用 Go 语言进行开发。该项目旨在支持常见 Web 安全问题的扫描，并允许用户自定义 POC (Proof of Concept)。

项目基础介绍

Xray 的主要编程语言是 Go，它利用 Go 语言的强大性能和并发特性，实现了高效的安全检测。项目提供了丰富的功能模块，可以针对多种 Web 安全漏洞进行检测，并且支持自定义检测插件，极大地提高了安全评估的灵活性和可扩展性。

核心功能

• Web 安全扫描：支持常见的 Web 安全问题扫描，如 XSS 漏洞、SQL 注入、命令注入等。
• 自定义 POC：用户可以根据需要构建和运行自定义的 POC。
• 插件系统：拥有丰富的插件，支持指纹识别、目录枚举、路径穿越检测等多种安全检测功能。
• 被动扫描：可以通过 HTTP 代理进行被动扫描，自动分析代理流量并扫描。
• 报告生成：提供 HTML、JSON、文本等多种格式的报告输出。

最近更新的功能

• 版本更新：项目推出了 Xray 2.0 版本，该版本致力于提升功能使用的流畅度，降低使用门槛，并整合了一系列新的安全工具，形成一个全面的安全工具集。
• 新工具发布：Xray 2.0 系列推出了第二款工具 Xapp，它是一款专注于 Web 指纹识别的工具，可以帮助用户识别 Web 目标所使用的技术，为安全测试做好准备。
• 插件存储库：为插件创建了一个专门的存储库，方便共享和使用各种插件，同时也鼓励用户积极贡献和优化插件。

通过这些更新，Xray 进一步提高了其在 Web 安全评估领域的专业性和实用性，为安全从业者提供了更加强大和便捷的工具。

xray 一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档 项目地址: https://gitcode.com/gh_mirrors/xra/xray