长亭xray:Web漏洞扫描神器（免费社区版）

下载地址：

• https://github.com/chaitin/xray/releases
• https://github.com/chaitin/xray

特色

• 使用 go 语言编写，跨平台、纯异步、无阻塞，并发能力强，扫描速度刚刚的
• 提供多种使用方式，调用姿势方便，输入输出非常标准化，极具可集成性
• 使用 YAML 配置文件非常方便地定义 POC，可以快速扩展扫描能力
• 全程使用无害 POC 进行探测，在确保能发现漏洞的基础上不会给业务带来严重影响，非常适用于企业内部安全建设
• 命令行式的免费被动扫描工具，不多见
• 自备盲打平台，可检测需要反连才能触发的漏洞，如：存储型 XSS、无回显的 SSRF、XXE、命令注入等
• 更新速度快，用着不爽可以在 github 提需求，很快就能解决（我试过了，是真的）

适用人群

• 白帽子。挖 SRC 必备，打开浏览器挂上代理，然后上网冲浪等漏洞就对了，还不够的话就把代理给你爸妈、给你妹子、给你家猫都挂上
• 甲方安全建设者。工具在手，天下我有，细粒度配置，高精度扫描，可作为定期巡检、常规扫描的辅助神器