goby/xray批量导入自定义poc（附2024红队POC）

自定义xray2024最新公开poc ：夸克网盘分享

 Xray

• Xray 官方文档

介绍 - xray Documentation

• 基础爬虫模式进行漏洞扫描

xray webscan --basic-crawler <URL> --html-output xray-crawler-testphp.html

• 基础模式进行漏洞扫描，不使用爬虫

xray webscan <URL> --html-output xray-crawler-testphp.html

• 代理模式进行扫描

xray webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html

• 子域名扫描

xray subdomain --target example.com --text-output example.com.txt

导入poc

直接把poc解压到xray.exe同一目录下

然后修改config.yaml文件

找到include_poc参数，修改为include_poc: [poc-xray/*]

然后启动xray看效果

xray.exe webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html

goby

在这个路径下解压poc

导入前的poc数量

导入后的poc数量