社区版洞鉴X-Ray的下载安装及使用教程

已于 2024-08-01 15:56:41 修改
阅读量854 收藏 29
点赞数 13
分类专栏： 网络安全 文章标签： 网络安全 威胁分析 web安全
于 2024-08-01 15:47:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44652942/article/details/140844503
版权

提示：工具需要合理使用，读者使用不当与本作者无关，以下案例仅供参考。
洞鉴（X-Ray）是长亭科技自主研发的，从资产视角出发，集Web漏洞扫描、系统漏洞扫描、基线合规检查于一体，可实现资产和漏洞闭环管理的安全评估系统。

文章目录

前言

本文章主要介绍了X-Ray社区版的下载安装使用教程，其他更高级的版本需要自行购买使用，另外我看到B站有企业版的安装部署教程，感兴趣的小伙伴可以自己去看看，链接放这：
https://www.bilibili.com/video/BV1oo4y187KH/?spm_id_from=333.337.search-card.all.click&vd_source=509a794613d188867f871dd96e8f62f2

一、下载安装

1. 下载

根据系统环境下载对应版本
往下拉，找到1.9.11，这里以windows版本为例，直接下载二进制文件的zip包：https://github.com/chaitin/xray/releases
在这里插入图片描述

2. 解压缩

将下载的zip解压缩
在这里插入图片描述
得到xray_windows_amd64.exe
在这里插入图片描述

3. 安装并生成证书

打开PowerShell，进入到x-ray解压缩后的目录下（每个人的目录不一样，根据自己的下载目录调整）

cd C:\迅雷下载\xray_windows_amd64.exe

生成证书

./xray_windows_amd64.exe genca

显示失败，找不到xray.yaml文件
在这里插入图片描述
第一次生成的结果
在这里插入图片描述
再执行一次就可以了

./xray_windows_amd64.exe genca

第二次生成证书成功
在这里插入图片描述
这时候看看目录
在这里插入图片描述

4. 导入证书到浏览器中

这里用的浏览器是 Microsoft Edge版本 126.0.2592.113 (正式版本) (64 位)
打开浏览器，点击右上角的【···】，点击【设置】，进入页面，选择【隐私、搜索和服务】，往下拉，找到【管理证书】
在这里插入图片描述
选择【导入】-【下一步】
在这里插入图片描述
选择前面生成的证书，下一步
在这里插入图片描述
将所有的证书都放入下列存储改为【受信任的根证书颁发机构】，下一步
在这里插入图片描述
完成
在这里插入图片描述
提示安全警告，选择是
在这里插入图片描述
导入成功，确定
在这里插入图片描述

二、浏览器设置

1. 添加扩展

如果用的是ME浏览器，点击右上角【···】，选中扩展，进入页面后点击【获取 Microsoft Edge 扩展】
在这里插入图片描述
搜索并添加 Proxy SwitchyOmega
SwitchyOmega 是个浏览器插件，可以修改浏览器的访问链路，管理和切换多个代理设置，支持HTTP、HTTPS、SOCKS4、SOCKS5等多种代理协议。
在这里插入图片描述

2. 设置代理

新建情景模式
在这里插入图片描述
按照如图设置，端口号设置一个平常不使用的，我设置的是7777，最后应用选项。
在这里插入图片描述
点击扩展的图标，让Proxy SwitchyOmega在工具栏中显示
在这里插入图片描述
然后就可以查看代理设置的结果了
在这里插入图片描述

三、使用X-Ray

1. 开启xray

打开PowerShell，进入xray安装目录下，输入以下命令之一启动xray

【命令1】.\xray webscan --basic-crawler http://example.com --html-output vuln.html

–basic-crawler #先用基础爬虫爬取再对链接进行扫描
http://example.com #目标链接
–html-output vuln.html #以html的格式输出，文件名为vuln.html

【命令2】.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output ming.html

webcan --listen #使用 HTTP 代理进行被动扫描
127.0.0.1:7777 #本地代理，扫描7777端口

【命令3】.\xray webscan --url http://example.com/?a=b --html-output single-url.html

–url #只扫描单个 url，不使用爬虫

【命令4】.\xray webscan --plugins cmd-injection,sqldet --url http://example.com

–plugins #默认情况下，将会启用所有内置插件，可以手动指定本次扫描启用的插件。
cmd-injection #命令/代码注入检测，支持 shell 命令注入、PHP 代码执行、模板注入等
sqldet #SQL 注入检测，支持报错注入、布尔注入和时间盲注等

3.1.1 检测模块说明

名称Key版本说明
XSS漏洞检测xss社区版利用语义分析的方式检测XSS漏洞
SQL 注入检测sqldet社区版支持报错注入、布尔注入和时间盲注等
命令/代码注入检测cmd-injection社区版支持 shell 命令注入、PHP 代码执行、模板注入等
目录枚举dirscan社区版检测备份文件、临时文件、debug 页面、配置文件等10余类敏感路径和文件
路径穿越检测path-traversal社区版支持常见平台和编码
XML 实体注入检测xxe社区版支持有回显和反连平台检测
poc 管理phantasm社区版默认内置部分常用的 poc，用户可以根据需要自行构建 poc 并运行。文档：POC
文件上传检测upload社区版支持常见的后端语言
弱口令检测brute-force社区版社区版支持检测 HTTP 基础认证和简易表单弱口令，内置常见用户名和密码字典
jsonp 检测jsonp社区版检测包含敏感信息可以被跨域读取的 jsonp 接口
ssrf 检测ssrf社区版ssrf 检测模块，支持常见的绕过技术和反连平台检测
基线检查baseline社区版检测低 SSL 版本、缺失的或错误添加的 http 头等
任意跳转检测redirect社区版支持 HTML meta 跳转、30x 跳转等
CRLF 注入crlf-injection社区版检测 HTTP 头注入，支持 query、body 等位置的参数
XStream漏洞检测xstream社区版检测XStream系列漏洞
Struts2 系列漏洞检测struts高级版检测目标网站是否存在Struts2系列漏洞，包括s2-016、s2-032、s2-045、s2-059、s2-061等常见漏洞
Thinkphp系列漏洞检测thinkphp高级版检测ThinkPHP开发的网站的相关漏洞
shiro反序列化漏洞检测shiro高级版检测Shiro反序列化漏洞
fastjson系列检测fastjson高级版检测fastjson系列漏洞

执行命令
在这里插入图片描述
同时安装目录下会生成一个 config.yaml 文件

2. 打开浏览器代理

代理开启后xray会监听在此界面的网页
在这里插入图片描述
访问目标网址，随便点击网页中的一些选项即可开始测试，测试结果会输出到上述中的ming.html
在这里插入图片描述

3. 扫描结果

在这里插入图片描述

资料参考

x-ray的官方社区：https://xray.cool/
xray 2.0 系列通用参数：https://docs.xray.cool/tools/BasicFunc

L-leonora
关注
  • 13
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
长亭xray:Web漏洞扫描神器（免费社区版）
墨痕诉清风的博客
07-23 4410
xray 支持用户使用 YAML 编写 POC。YAML 格式的 “值” 无需使用双引号包裹，特殊字符无需转义YAML 格式使内容更加可读YAML 中可以使用注释rules:xray PoC 生成器 (XRay POC 编写辅助工具)，虽然丑陋，但不失文雅。将 POC 保存到 YAML 文件后使用--poc。
xray代理设置_xray 社区版使用指南
weixin_39867662的博客
11-28 2656
项目地址https://github.com/chaitin/xray/背景在去年的 7 月 7 号，长亭科技四周年的大好日子，我们发布了两款新产品，洞鉴 和 牧云。洞鉴 以资产管理、安全评估、漏洞管理为中心，来解决传统漏洞扫描产品不够贴近业务场景，很难做好安全闭环的问题；牧云 则是站在服务器的角度，为云平台提供更加强有力的安全支撑。这两款新产品的诞生填补了长亭在应用安全解决方案中的一大空缺。在洞...
工具之xray使用教程
热门推荐
shy的博客
11-04 6万+
xray扫描器 xray是一种功能强大的扫描工具。xray 社区是长亭科技推出的免费白帽子工具平台，目前社区有 xray 漏洞扫描器和 Radium 爬虫工具，由多名经验丰富的安全开发者和数万名社区贡献者共同打造而成。 下载地址 https://github.com/chaitin/xray/releases 版本选择 darwin_amd64苹果系统 linux_386Linux x86 linux_amd64Linux x64 windows_386...
（一）Xray-的安装，入门的使用方法
m0_52027565的博客
06-06 1万+
Xray的新手教程 作为一个新接触信息安全专业的菜鸟，最近突然对Xray扫描器产生了兴趣。下面来看看我的学习路程吧！ 1. 什么是Xray？ 2. 关于Xray的安装及运用。 3. 关于Xray的建议 1.Xray 是什么？ 首先，它是一款非常功能强大的国产被动扫描工具，是长亭科技开发的社区版漏洞扫描神器。它的应用范围非常广eg：Web 通用漏洞检测，社区 POC 集成，被动代理扫描，浏览器爬虫扫描,报告输出,子域名扫描功能,主机漏洞检测,合规/基线扫描日志扫描模式,流量扫描模式… 所以，xray是白帽子
kindle的xray怎么用_Xray简单使用教程
weixin_39841709的博客
12-22 768
Xray简单使用教程0X00下载xray 为单文件二进制文件，无依赖，也无需安装，下载后直接使用。下载地址为：注意： 不要直接 clone 仓库，xray 并不开源，仓库内不含源代码，直接下载构建的二进制文件即可。xray 跨平台支持，请下载时选择需要的版本下载。0X01版本选择windows_amd64 Windows x64windows_386 Windows x86系统版本要求大于等于 W...
xray的安装及使用
m0_59098212的博客
11-02 1094
xray工具使用，与其他工具联用，后续更新
Xray安装
weixin_55129870的博客
06-29 2273
1、github下载：github.comhttps://github.com/chaitin/xray/releases2、powershell环境打开，输入：.\xray_windows_amd64.exe genca 获取ca证书 3、双击ca.crt安装
x-ray社区版简单使用教程
麻辣小龙虾
11-09 7196
下载地址 https://github.com/chaitin/xray 注意：xray 不开源，直接下载构建的二进制文件即可 证书生成 ./xray_windows_amd64 genca 使用方法 1，使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描（xray 的基础爬虫不能处理 js 渲染的页面） ./xray_windows_amd64 webscan --basic-crawler http://example.com --html-output test.html 2，使用 HTTP 代理进行被动
洞鉴V6.1对外接口文档 -娄底爱科.docx
10-31
洞鉴V6.1对外接口文档 洞鉴V6.1对外接口文档是旷视科技公司的 INSIGHT-API 版本 6.1.0 技术文件，旨在提供洞鉴人像大数据平台对外接口的详细说明。下面是该文档的知识点总结： I1标识：INSIGHT-API版本：6.1.0 ...
行业系列报告：洞鉴行业发展，把握投资先机：AIDD概览篇（2021）（88页）.pdf
02-19
"AI 新药研发（AIDD）行业系列报告—洞鉴行业发展，把握投资先机：（一）AIDD 概览篇" 本报告概括了AI 新药研发（AIDD）行业的发展前景和投资机会，涵盖了AIDD 在制药行业中的应用、发展历程、市场前景和投资价值。...
Xray-install:安装和升级Xray的最简单方法
03-20
X射线安装 用于在支持systemd的操作系统（例如CentOS / Debian / OpenSUSE）中安装Xray的Bash脚本。 installed: /etc/systemd/system/xray.service installed: /etc/systemd/system/xray@.service installed: /usr/local/bin/xray installed: /usr/local/etc/xray/*.json installed: /usr/local/share/xray/geoip.dat installed: /usr/local/share/xray/geosite.dat installed: /var/log/xray/access.log installed: /var/log/xray/error.log 注意：默认情况下，Xray
长亭洞鉴支持Elasticsearch数据库吗？
最新发布
07-23
长亭洞鉴是一款基于Elasticsearch的企业级搜索服务，它本身是围绕Elasticsearch构建的，所以理论上是支持Elasticsearch数据库的。通过长亭洞鉴，你可以方便地管理和查询大规模的数据，提供强大的全文搜索功能。不过...
Xray的安装与使用（超详细）
qq_45157535的博客
02-22 3万+
本文章主要描述了Xray工具的安装与使用，超详细版本。
X-ray扫描器的下载安装和使用
hacker_yeyu的博客
08-20 865
3.下载后进入到xray文件夹中，运行.\xray_windows_amd64.exe genca，生成证书。X-ray扫描器是长亭科技推出的一款社区版扫描神器，今天我来介绍它的下载安装和使用。5.打开X-ray扫描器，监听7777端口，输出文档，文档后缀为html。4.安装证书，根据默认选择进行安装即可。
Xray简单使用
WX公众号-小白学安全
10-26 2万+
概述 Xray是一款功能强大的安全评估工具，支持主动、被动多中扫描方式，支持常见web漏洞的自动化测试，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统 特点 检测速度快 支持范围广 高级可定制 安全无威胁 更新速度快 支持的漏洞检测类型 XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd-injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path-traversal) XML
毕业一年，从事运维感觉没有出路，如何转型更有前景？
Python_0011的博客
07-08 738
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
xray的安装及使用_xray下载安装教程，15分钟的字节跳动视频面试
uiuuyy67的博客
04-15 1214
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。说明：Xray监听本地的8080端口，结果通过html格式输出，该模式的好吃就是通过人为手动点击需要扫描的URL，相比前面两种扫描方式，扫描准确度更好，更多适用于手工渗透测试场景。说明：（在漏洞扫描前会先进行基础爬虫爬取页面，相比来源处理一单个URL，会先对提供的URL进行爬虫扫描，扫描链接更多，扫描也更全面）
Xray使用教程
qq_45955869的博客
05-29 785
设置浏览器 http 代理为http://127.0.0.1:7777，然后使用浏览器访问网页，就可以自动分析代理流量并扫描。默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。–html-output 输出html格式。–basic-crawler 基础爬虫。webscan web页面的漏洞检测。webscan web页面扫描。选择64位的安装文件。–listen 监听。
旷视科技洞鉴V6.1人像大数据平台对外接口文档
"洞鉴V6.1对外接口文档 -娄底爱科.docx" 是一个详细阐述洞鉴人像大数据平台对外接口的技术文件，由旷视科技编制。文档旨在为开发者提供对接平台所需的各种信息，确保顺利进行系统接入和功能实现。 1. 简介 这部分...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值