rad+xray漏洞扫描工具

rad全名 Radium
rad也为长亭科技开发的一款目录爬取工具，
所以结合rad可以更高效的自动爬取。注意rad只是爬取目标的目录，不爬取子域。

下载地址

https://github.com/chaitin/rad

基本使用
要提前安装好谷歌浏览器，才能使用该工具。

rad -t http://example.com
需要手动登录的情况

rad -t http://example.com -wait-login
执行以上命令会自动禁用无头浏览模式，开启一个浏览器供手动登录。 在登录完毕后在命令行界面点击回车键继续爬取。

rad -t http://example.com -text-output vuln.txt
以上命令会将爬取到的URL输出到vuln.txt中

导出完整请求
rad -t http://example.com -full-text-output result.txt

完美使用语法如下
rad_windows_amd64.exe -t http://example.com -text-output vuln.txt  -wait-login

xray扫描器
是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，
支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC,功能丰富调用简单，
支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

下载地址

https://github.com/chaitin/xray

基本使用方法

使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描，我一般都是主动扫描

 xray webscan --basic-crawler http://www.baidu.com   --html-output  1.html

使用 HTTP 代理进行被动扫描，浏览器代理给xray，便可以扫描

  xray webscan --listen 127.0.0.1:7777 --html-output 2.html

只扫描单个 url，不使用爬虫

xray webscan --url http://example.com/?a=b --html-output 3.html

手动指定本次运行的插件
认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。
如下指定都是注入插件

xray webscan --plugins cmd-injection,sqldet --url http://example.com
xray webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777

rad+xray高效扫描
rad高速爬虫代理代理给xray实现快速扫描
爬虫是xray的弱项，通过rad便可以实现更高效的扫描
xray开启代理监听

xray_windows_amd64.exe  webscan --listen 127.0.0.1:7777 --html-output proxy.html  

rad对目标进行爬取，代理到xray上

rad_windows_amd64.exe  -t http://www.baidu.com  -http-proxy 127.0.0.1:7777   -wait-login