内容简介:一款功能强大的安全评估工具新的检测模块将不断添加,xss,自定义插件等模块也在路上啦。下列高级用法请查看
Welcome to xray
:wave:
一款功能强大的安全评估工具
:sparkles:
Demo
:rocket:
快速使用
-
扫描单个 url
xray webscan --url "http://example.com/?a=b"
-
使用 HTTP 代理进行被动扫描
xray webscan --listen 127.0.0.1:7777
设置浏览器 http 代理为
http://127.0.0.1:7777
,就可以自动分析代理流量并扫描。如需扫描 https 流量,请阅读下方文档
抓取 https 流量
部分 -
手动指定本次运行的插件
默认情况下,将会启用所有内置插件,可以使用下列命令指定本次扫描启用的插件。
xray webscan --plugins cmd_injection,sqldet --url http://example.com xray webscan --plugins cmd_injection,sqldet --proxy 127.0.0.1:7777
-
指定插件输出
可以指定将本次扫描的漏洞信息输出到某个文件中:
xray webscan --url http://example.com/?a=b --output result.txt
检测模块
新的检测模块将不断添加,xss,自定义插件等模块也在路上啦。
-
SQL 注入检测
支持报错注入、布尔盲注、时间盲注,支持主流数据库。
-
命令注入检测
支持通用命令注入(shell)、 PHP 代码执行、模板注入检测等。
-
目录枚举模块
支持备份文件泄露、临时文件泄露、debug 页面、配置文件泄露等10余类敏感路径的检测,覆盖大多数常见的 case。
-
基线检查
对远程主机的 ssl 版本,http header 等的检测。
-
任意跳转
支持 header 中的跳转 html meta 跳转等。
-
路径穿越
包含多平台 payload,支持常见编码绕过的目录穿越漏洞的检测。
-
SSRF
支持无校验情况、前缀校验情况、后缀校验情况和其他存在部分绕过情况。该功能需配合 反连平台 使用。
-
CRLF 注入
支持 header, query, body 位置的 CRLF 注入检测。
-
...
:zap:️
进阶使用
下列高级用法请查看 http://chaitin.github.io/xray/ 使用。
- 修改配置文件
- 生成证书
- 抓取 https 流量
- 修改 https 发包配置
- 反连平台的使用
- ...
:memo:
讨论区
- 如有问题可以在 GitHub 提 issue, 也可在下方的讨论组里
- GitHub issue: https://github.com/chaitin/xray/issues
- QQ 群: 717365081
- 微信群: 扫描以下二维码加我的个人微信,会把大家拉到
xray
官方微信群
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- 一款功能强大的 PHP 开发框架
- Lazydocker:一款功能强大的Docker管理套件
- THRecon:功能强大的网络威胁追踪侦察工具套件
- TeamCity 2.1 发布,功能强大的持续集成工具
- Qiling:一款功能强大的高级代码模拟框架
- 8款功能强大的最新HTML5特效实例
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Go程序设计语言
艾伦 A. A. 多诺万 / 李道兵、高博、庞向才、金鑫鑫、林齐斌 / 机械工业出版社 / 2017-5 / 79
本书由《C程序设计语言》的作者Kernighan和谷歌公司Go团队主管Alan Donovan联袂撰写,是学习Go语言程序设计的指南。本书共13章,主要内容包括:Go的基础知识、基本结构、基本数据类型、复合数据类型、函数、方法、接口、goroutine、通道、共享变量的并发性、包、go工具、测试、反射等。 本书适合作为计算机相关专业的教材,也可供Go语言爱好者阅读。一起来看看 《Go程序设计语言》 这本书的介绍吧!