XRay - 一款功能强大的安全评估工具

栏目: 编程工具 · 发布时间: 5年前

内容简介:一款功能强大的安全评估工具新的检测模块将不断添加,xss,自定义插件等模块也在路上啦。下列高级用法请查看

Welcome to xray :wave:

一款功能强大的安全评估工具 :house: 主页 :arrow_down: 下载

:sparkles: Demo

:rocket: 快速使用

  1. 扫描单个 url

    xray webscan --url "http://example.com/?a=b"
  2. 使用 HTTP 代理进行被动扫描

    xray webscan --listen 127.0.0.1:7777

    设置浏览器 http 代理为 http://127.0.0.1:7777 ,就可以自动分析代理流量并扫描。

    如需扫描 https 流量,请阅读下方文档 抓取 https 流量 部分

  3. 手动指定本次运行的插件

    默认情况下,将会启用所有内置插件,可以使用下列命令指定本次扫描启用的插件。

    xray webscan --plugins cmd_injection,sqldet --url http://example.com
    xray webscan --plugins cmd_injection,sqldet --proxy 127.0.0.1:7777
  4. 指定插件输出

    可以指定将本次扫描的漏洞信息输出到某个文件中:

    xray webscan --url http://example.com/?a=b --output result.txt

检测模块

新的检测模块将不断添加,xss,自定义插件等模块也在路上啦。

  • SQL 注入检测

    支持报错注入、布尔盲注、时间盲注,支持主流数据库。

  • 命令注入检测

    支持通用命令注入(shell)、 PHP 代码执行、模板注入检测等。

  • 目录枚举模块

    支持备份文件泄露、临时文件泄露、debug 页面、配置文件泄露等10余类敏感路径的检测,覆盖大多数常见的 case。

  • 基线检查

    对远程主机的 ssl 版本,http header 等的检测。

  • 任意跳转

    支持 header 中的跳转 html meta 跳转等。

  • 路径穿越

    包含多平台 payload,支持常见编码绕过的目录穿越漏洞的检测。

  • SSRF

    支持无校验情况、前缀校验情况、后缀校验情况和其他存在部分绕过情况。该功能需配合 反连平台 使用。

  • CRLF 注入

    支持 header, query, body 位置的 CRLF 注入检测。

  • ...

:zap:️ 进阶使用

下列高级用法请查看 http://chaitin.github.io/xray/ 使用。

  • 修改配置文件
  • 生成证书
  • 抓取 https 流量
  • 修改 https 发包配置
  • 反连平台的使用
  • ...

:memo: 讨论区

  1. 如有问题可以在 GitHub 提 issue, 也可在下方的讨论组里
  2. GitHub issue: https://github.com/chaitin/xray/issues
  3. QQ 群: 717365081
  4. 微信群: 扫描以下二维码加我的个人微信,会把大家拉到 xray 官方微信群

XRay - 一款功能强大的安全评估工具


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

哥德尔、艾舍尔、巴赫

哥德尔、艾舍尔、巴赫

[美] 侯世达 / 严勇、刘皓明、莫大伟 / 商务印书馆 / 1997-5 / 88.00元

集异璧-GEB,是数学家哥德尔、版画家艾舍尔、音乐家巴赫三个名字的前缀。《哥德尔、艾舍尔、巴赫书:集异璧之大成》是在英语世界中有极高评价的科普著作,曾获得普利策文学奖。它通过对哥德尔的数理逻辑,艾舍尔的版画和巴赫的音乐三者的综合阐述,引人入胜地介绍了数理逻辑学、可计算理论、人工智能学、语言学、遗传学、音乐、绘画的理论等方面,构思精巧、含义深刻、视野广阔、富于哲学韵味。 中译本前后费时十余年,......一起来看看 《哥德尔、艾舍尔、巴赫》 这本书的介绍吧!

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

在线进制转换器
在线进制转换器

各进制数互转换器

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码