Xray使用教程

概要

Xray是一款功能强大的安全评估工具，支持主动、被动多中扫描方式，支持常见web漏洞的自动化测试，可以灵活定义POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

Xray的安装

xray 下载地址

选择64位的安装文件。

生成证书
xray_windows_amd.exe genca


向浏览器导入证书

运行xray，进行监听

xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output test.html

webscan web页面的漏洞检测
–listen 监听
–html-output 输出html格式

爬虫模式

xray_windows_amd64.exe webscan --basic-crawler http://127.0.0.1/bc/DVWA/vulnerabilities/sqli/?id=2&Submit=Submit# --html-output 111.html

webscan web页面扫描
–basic-crawler 基础爬虫

xray webscan --basic-crawler http://example.com --html-output xxx.html
使用 HTTP 代理进行被动扫描：

设置浏览器 http 代理为http://127.0.0.1:7777，然后使用浏览器访问网页，就可以自动分析代理流量并扫描。

xray webscan --listen 127.0.0.1:7777 --html-output xxx.html
快速测试单个 url, 无爬虫：

xray webscan --url http://example.com/?a=b --html-output single-url.html
手动指定本次运行的插件：

默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。

xray webscan --plugins cmd_injection,sqldet --url http://example.comxray webscan --plugins cmd_injection,sqldet --listen 127.0.0.1:7777