漏洞扫描器Xray，下载和使用

于 2024-08-22 14:55:02 发布
阅读量243 收藏 1
点赞数 7
文章标签： bootstrap 前端 html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67840381/article/details/141428348
版权

漏洞扫描器Xray

一、下载xray

xray community

二、安装证书

生成证书

安装证书

双击ca.crt

三、xray基本使用

1.设置域名的位置

hostname_allowed可以写扫描的域名，

hostname_disallowed是被禁止扫描的域名

2.代理扫描监听命令

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xray-

testphp.html

webscan：web页面的漏洞检测 --listen：监听 --html-output：输出html格式

四.XRay以及Burp联动

Burp作为XRay的下游代理

跟上面的代理扫描监听命令端口相同

白云间丶
关注
  • 7
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
centos 部署 xray 漏洞扫描器
SHELLCODE_8BIT的博客
09-20 464
html 输出格式，也可以指定 --json-output、--text-output，后面的输出文件名如果包含__timestamp__ 或 __datetime__ 将自动替换为实际值。检测目标网站是否存在Struts2系列漏洞，包括s2-016、s2-032、s2-045、s2-059、s2-061等常见漏洞。检测 HTTP 头注入，支持 query、body 等位置的参数。检测低 SSL 版本、缺失的或错误添加的 http 头等。ssrf 检测模块，支持常见的绕过技术和反连平台检测。
Xray 漏洞扫描工具使用方法
lza20001103的博客
08-28 2544
Xray 漏洞扫描工具使用方法 文章目录Xray 漏洞扫描工具使用方法 申明：本文内容均在内网中进行，实验环境为自己服务器所搭建的DVWA靶场。 使用XRAY进行主动扫描和被动扫描（window） 下载地址：Github: https://github.com/chaitin/xray/releases 运行 xray 需要在 powershell 中，在 powershell 中 xray 可以对测试结果进行格式化输出，方便 我们查看分析。 1.1解压xray只发现一个exe文件，输入po
漏洞扫描器 XRAY
HAKUNAMATATATTA的博客
11-27 4710
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:检测速度快：发包速度快;漏洞检测算法高效。支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。代码质量高：编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。高级可定制：通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
xray：漏洞扫描利器
zkaqlaoniao的博客
11-07 4737
长亭科技旗下的一款网络安全漏洞扫描工具，用于检测和评估web应用程序的安全性。具有一下特点：检测速读快、检查范围广、代码质量高、高级可定制以及安全无危害。属于不开源的项目，用户直接下载xray的可执行文件，即可运行该工具xray使用了与burpsuit一样的盈利模式：社区版、高级版和企业版XSS漏洞检测 (key: xss)SQL 注入检测 (key: sqldet)命令/代码注入检测 (key: cmd-injection)目录枚举 (key: dirscan)
好用的漏洞扫描xray
08-23
**Xray 漏洞扫描器详解** Xray 是由长亭科技开发的一款高效、全面的漏洞扫描工具，尤其在网络安全领域中广受好评。它以其强大的扫描能力、易用性和准确性著称，帮助企业及个人用户及时发现并修复网络安全问题，从而...
全版本xray漏洞扫描工具
07-02
Xray 社区是长亭科技推出的免费白帽子工具平台，目前社区有xray 漏洞扫描器 和Radium 爬虫工具，均有多名经验丰富的安全开发人员和数万名社区贡献者共同打造而成。
Xray-web漏洞扫描工具.zip
02-02
漏洞扫描和运行时的状态统称为结果输出，xray 定义了如下几种输出方式: Stdout (屏幕输出, 默认开启) JSON 文件输出 HTML 报告输出 Webhook 输出 使用教程见：xray 是一款功能强大的安全评估工具，由多名...
xray自动扫描工具.zip
10-06
在使用Xray进行HTTPS扫描时，这个密钥用于生成一个信任的根证书，使得扫描器能够捕获和分析加密的通信数据，以便检查潜在的漏洞。 `指令.txt`是Xray的命令文档，记录了如何操作和配置Xray的各种命令。它可能包括...
pppXray:Xray批量化自动扫描
05-12
pppXray 作用： Xray批量化自动扫描 使用方法： 一，在target.txt里按行...但为了方便初学安全的小伙伴更方便使用xray，参考之前的经验，在脚本中兼容专业版和社区版，以及添加分类的功能，大伙儿就不用点开每个漏洞
前端字符串将其分割成长度为 32 的子字符串数组
人与人之间最小的差别是智商，最大的差别是坚持。
08-19 359
要实现这个需求，可以编写一个简单的 JavaScript 函数来处理字符串并将其分割成长度为 32 的子字符串数组。将字符串切割后，对list数据进行数据处理。
【js】各类前端输入校验方法
galaxyJING的博客
08-21 172
【代码】【js】各类前端输入校验方法。
web前端之html弹窗面板的popover新属性
软件毕设协助及软件开发、智慧电子模块、计算机科技、软件开发、硬件开发、程序员、写代码、工程师、互联网、物联网、技术栈、程序、编程、IT。
08-18 3901
web前端之html弹窗面板的popover新属性
CORS error && 302 Found
zcxbd的博客
08-19 188
单点登录认证：访问A系统，在B系统登录认证此处代码为A系统。
vue3 组合式 API：setup()
咸鱼滚滚
08-17 1027
setup()props和contextprops：包含了父组件传递给当前组件的属性。可以通过解构赋值的方式获取特定的属性。context：包含了一些与组件相关的上下文信息，如attrsslotsemit等。可以通过解构赋值的方式获取特定的上下文信息。示例：< script setup lang = " ts " > // defineProps 用于定义组件接收的父组件传递过来的属性（props）。// defineExpose 用于明确指定哪些属性和方法可以在组件外部被访问。import {
前端点击预览图片：Viewer.js 使用方法
mq1314520_zhl的博客
08-21 563
Viewer.js 是一款强大的图片查看器。我们通过Viewer.js 在页面上添加强大的图片查看功能，同时，这款优秀的插件配置操作起来也非常的方便。Viewer.js分为2个版本，js版本和jquery版本，下载地址分别为jQuery 版本：GitHub - fengyuanchen/jquery-viewer: A jQuery plugin wrapper for Viewer.js.
尚品汇-前端面包屑平台属性、排序处理（三十三）
dengfengling999的博客
08-17 570
早期单一服务器，用户认证。缺点：单点性能压力，无法扩展分布式，SSO(single sign on)模式解决 ：用户身份信息独立管理，更好的分布式管理。可以自己扩展安全策略跨域不是问题缺点：认证服务器访问压力较大。业务流程图{用户访问业务时，必须登录的流程}{单点登录的过程}
Web客户端软件测试
最新发布
m0_64998406的博客
08-21 294
软件中存在的任何问题，也叫缺陷（ bug ）。
一些有趣的XSS注入GAME
qq_67758645的博客
08-17 1007
如果我们不经过前面的javascript:将其变成字符串，那么传进去后时候就会带两个引号，那么就算setTimeout可以将字符串当作代码执行，但是，里面还是一层字符串，执行不了。我理解的是javascript：将后面的alert字符串替换成alert js代码，类似于eval的作用，传进setTimeout的时候就不是字符串，而是js代码。将%编码试试，%25，这样到后端以后就会变成%28 %29，如果js能够解码的话，最后传到页面的时候在解码%28，%29为（），这样不就实现了嘛。
漏扫工具xray下载
09-07
漏扫工具xray是一款专业的Web应用漏洞扫描器，可以帮助开发人员和安全研究人员识别并修补Web应用程序中的漏洞。下面是关于xray如何下载的相关信息。 首先，你可以通过访问xray官方网站来下载xray漏扫工具。在官网的下载页面上，你可以找到最新版本的xray漏扫工具。选择适合你操作系统的版本，比如Windows、Linux或者MacOS，并点击下载按钮。 另外，xray也提供了一个开源社区版本，可以在GitHub上找到。你可以在GitHub的xray项目页面上找到源代码和发布的版本。如果你是一个开发人员或安全研究人员，你可以从这里下载源代码，并根据自己的需求进行自定义编译和安装。 无论你选择哪种方式进行下载，记得要确保从正规渠道下载，避免下载到捆绑有恶意软件的假冒版本。 下载完成后，你可以按照官方提供的安装指南进行安装和配置。通常，你需要解压下载的文件，并按照文档中的说明进行配置和设置。确保你已经按照要求安装了必要的依赖项和运行环境。 完成安装和配置后，你就可以使用xray来进行漏洞扫描了。通过命令行或图形界面工具，你可以输入目标URL或IP，并选择扫描策略和漏洞类型。然后，xray将自动进行漏洞扫描，并生成扫描报告，指出潜在的漏洞和脆弱点。 总之，xray是一款功能强大的漏洞扫描工具，通过正规渠道下载并按照官方指南进行安装和配置，你就可以充分利用它来提高Web应用程序的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值