大家好，我们又见面了，我是你们的朋友全栈君。

一、Xray简介：Xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描工具，支持主动和被动多种扫描方式，内置盲打平台，并能灵活定义POC。功能丰富，使用简单，适用于Windows、macOS、Linux等多种操作系统，能够满足广大安全从业者的自动化Web漏洞探测需求。

二、下载地址：GitHub项目地址：https://www./link/e1d351219a44905eb5f80749d63ce379

下载地址：https://www./link/a697ab0dcf803186970e7bb5ed0909fb

三、版本说明：由于某些原因，386版本无法在x64平台上运行，请务必根据系统架构选择下载。

• darwin_amd64.zip 适用于Mac系统
• linux_386.zip 适用于32位的Linux系统
• linux_amd64.zip 适用于64位的Linux系统
• linux_arm.zip 适用于32位的Linux ARM架构系统，主要用于手机、路由器、树莓派等设备
• linux_arm64.zip 适用于64位的Linux ARM架构系统，注意区分arm和amd
• windows_386.exe.zip 适用于32位的Windows系统
• windows_amd64.exe.zip 适用于64位的Windows系统

四、命令示例：

1. 使用基础爬虫爬取并扫描整个网站：

./xray webscan --basic-crawler http://xxx.xxx.xxx.xxx

2. 扫描单个URL：

./xray webscan --url http://xxx.xxx.xxx.xxx

3. 指定某一插件（plugins参数参考检测模块的key值）：

./xray webscan --plugins sqldet, xss --url http://xxx.xxx.xxx.xxx

4. 保存扫描结果（结果保存在exe路径）：

--html-output crawler.html

--text-output r.txt

五、检测模块：

• SQL注入检测（key: sqldet）：支持报错注入、布尔注入和时间盲注等
• XSS检测（key: xss）：支持扫描反射型、存储型
• 代码注入检测（key: cmd_injection）：支持shell命令注入、PHP代码执行、模板注入等
• 目录枚举（key: dirscan）：检测备份文件、临时文件、debug页面、配置文件等10余类敏感路径和文件
• 路径穿越检测（key: path_traversal）：支持常见平台和编码
• XML实体注入检测（key: xxe）：支持有回显和反连平台检测
• POC管理（key: phantasm）：默认内置部分常用的POC，用户可以根据需要自行构建POC并运行。参考：POC编写文档（https://www./link/bb96ed5b7ab8c67d0941d632bbba2683）
• 文件上传检测（key:upload）：支持检测常见的后端服务器语言的上传漏洞
• 弱口令检测（key: brute_force）：支持检测HTTP基础认证和简易表单弱口令，内置常见用户名和密码字典
• JSONP检测（key: jsonp）：检测包含敏感信息可以被跨域读取的jsonp接口
• SSRF检测（key: ssrf）：ssrf检测模块，支持常见的绕过技术和反连平台检测
• 基线检查（key:baseline）：检测低SSL版本、缺失的或错误添加的HTTP头等
• 任意跳转检测（key: redirect）：支持HTML meta跳转、30x跳转等
• CRLF注入（key: crlf_injection）：检测HTTP头注入，支持query、body等位置的参数

发布者：全栈程序员栈长，转载请注明出处：https://www./link/e0b9fd6b0c3ecc593dc48a5f639d6b49

原文链接：https://www./link/c8377ad2a50fb65de28b11cfc628d75c