漏洞扫描器之XRAY的安装及破解

最新推荐文章于 2025-09-12 17:01:40 发布
原创 最新推荐文章于 2025-09-12 17:01:40 发布 · 2.8k 阅读 · 14 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xray #漏洞 #安全

XRAY简介

xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有：
检测速度快：发包速度快 ; 漏洞检测算法高效。
支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC ，均可以支持。
代码质量高：编写代码的人员素质高 , 通过 Code Review 、单元测试、集成测试等多层验证来提高
最低0.47元/天 解锁文章
漏洞扫描工具——xray使用方法
初岄的博客
03-24 3896
漏洞扫描工具——xray使用方法
日常渗透自动化扫描捡洞BurpSuite联动Xray与rad
m0_61393131的博客
06-01 887
设置浏览器 http 代理为http://127.0.0.1:7777，就可以自动分析代理流量并扫描。一款由长亭科技打造的浏览器爬虫,可以动态渲染各种框架的网站并进行请求抓取,不放过漏洞存在的角落。我们可以通过burpsuite做到流量转发给Xray和rad进行自动化漏洞扫描与探测。一款由长亭科技打造的安全评估工具(漏洞扫描器),支持主动扫描与被动扫描。1.使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描。2.使用 HTTP 代理进行被动扫描。使用 HTTP 代理进行被动扫描。
记一次“安全扫描工具联动”自动化扫描漏洞流程
黑战士的博客
05-17 1793
Acunetix Web Vulnerability Scanner（AWVS）是用于测试和管理Web应用程序安全性的平台，能够自动扫描互联网或者本地局域网中是否存在漏洞，并报告漏洞。可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。
WEB安全基础 - - -漏洞扫描器
weixin_67503304的博客
07-30 2272
简单介绍了漏洞扫描器的安装，提供破解xray的方法。
xray：漏洞扫描利器
zkaqlaoniao的博客
11-07 8384
长亭科技旗下的一款网络安全漏洞扫描工具，用于检测和评估web应用程序的安全性。具有一下特点：检测速读快、检查范围广、代码质量高、高级可定制以及安全无危害。属于不开源的项目，用户直接下载xray的可执行文件，即可运行该工具xray使用了与burpsuit一样的盈利模式：社区版、高级版和企业版XSS漏洞检测 (key: xss)SQL 注入检测 (key: sqldet)命令/代码注入检测 (key: cmd-injection)目录枚举 (key: dirscan)
Xray简单使用
热门推荐
无他，惟手熟尔
10-26 3万+
概述 Xray是一款功能强大的安全评估工具，支持主动、被动多中扫描方式，支持常见web漏洞的自动化测试，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统 特点 检测速度快 支持范围广 高级可定制 安全无威胁 更新速度快 支持的漏洞检测类型 XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd-injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path-traversal) XML
漏洞扫描工具：Xray
C-HOWE的博客
01-03 1362
Xray是一款功能强大的漏洞扫描工具，支持主动和被动扫描方式，能够自动化检测Web应用程序中的各种漏洞，如SQL注入、XSS、命令注入等。它采用Go语言编写，跨平台支持Windows、macOS和Linux，具备快速、高效、可定制的特点，适用于安全测试和评估。
Xray漏洞扫描工具全面指南：从入门到实战应用
最新发布
安全渗透Hacker的博客
09-12 1398
Xray是一款由长亭科技开发的国产高性能Web漏洞扫描工具，其社区版提供了强大的被动扫描能力，成为安全测试人员和开发者的必备神器。本文将全面介绍Xray的功能特性、安装方法、使用技巧和实战应用。Xray作为国产漏洞扫描工具的佼佼者，以其强大的检测能力和灵活的使用方式赢得了安全社区的广泛认可。通过掌握本文介绍的各种扫描模式和高阶技巧，您可以将Xray有效地集成到安全测试流程中，大幅提升Web应用安全性检测效率。
好用的漏洞扫描xray
08-23
**Xray 漏洞扫描器详解** Xray 是由长亭科技开发的一款高效、全面的漏洞扫描工具，尤其在网络安全领域中广受好评。它以其强大的扫描能力、易用性和准确性著称，帮助企业及个人用户及时发现并修复网络安全问题，从而...
漏洞扫描器--Xray
qq_37107430的博客
02-11 1512
Xray 是一款开源的漏洞扫描器，主要用于检测应用程序中的安全漏洞，特别是在项目依赖的第三方库和组件中。它可以扫描各种编程语言和框架（如 JavaScript、Python、Java、Go 等）中的依赖关系，识别已知的漏洞。
Xray-web漏洞扫描工具.zip
02-02
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd_injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path_traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute_force) jsonp 检测 (key: jsonp) ssrf 检测 (key: ssrf) 基线检查 (key: baseline) 任意跳转检测 (key: redirect) CRLF 注入 (key: crlf_injection) Struts2 系列漏洞检测 (高级版，key: struts) Thinkphp系列漏洞检测 (高级版，key: thinkphp) POC 框架 (key: phantasm) 其中 POC 框架默认内置 Github 上贡献的 poc，用户也可以根据需要自行构建 poc 并运行。 设计理念 发最少的包做效果最好的探测。 如果一个请求可以确信漏洞存在，那就发一个请求。如果两种漏洞环境可以用同一个 payload 探测出来，那就 不要拆成两个。 允许一定程度上的误报来换取扫描速度的提升 漏洞检测工具无法面面俱到，在漏报和误报的选择上必然要选择误报。如果在使用中发现误报比较严重，可以进行反馈。 尽量不用时间盲注等机制检测漏洞。 时间检测受影响因素太多且不可控，而且可能会影响其他插件的运行。因此除非必要（如 sql）请尽量使用与时间无关的 payload。 尽量不使用盲打平台 如果一个漏洞能用回显检测就用回显检测，因为盲打平台增加了漏洞检测过程的不确定性和复杂性。 耗时操作谨慎处理 全局使用 Context 做管理，不会因为某个请求而导致全局卡死。 简易架构 了解 xray 的整体架构可以更好的理解 cli 和配置文件的设置，方便大家更好的使用。 整体来看，扫描器这类工具大致都是由三部分组成： 来源处理 漏洞检测 结果输出 来源处理 这一部分的功能是整个漏洞检测的入口，在 xray 中我们定义了四个入口，分别是 HTTP 被动代理 简易爬虫 单个 URL URL列表的文件 单个原始 HTTP 请求文件 漏洞检测 这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。 结果输出 漏洞扫描和运行时的状态统称为结果输出，xray 定义了如下几种输出方式: Stdout (屏幕输出, 默认开启) JSON 文件输出 HTML 报告输出 Webhook 输出 使用教程见：xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd_injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path_traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute_force) jsonp 检测 (key: jsonp) ssrf 检测 (key: ssrf) 基线检查 (key: baseline) 任意跳转检测 (key: redirect) CRLF 注入 (key: crlf_injection) Struts2 系列漏洞检测 (高级版，key: struts) Thinkphp系列漏洞检测 (高级版，key: thinkphp) POC 框架 (key: phantasm) 其中 POC 框架默认内置 Github 上贡献的 poc，用户也可以根据需要自行构建 poc 并运行。 设计理念 发最少的包做效果最好的探测。 如果一个请求可以确信漏洞存在，那就发一个请求。如果两种漏洞环境可以用同一个 payload 探测出来，那就 不要拆成两个。 允许一定程度上的误报来换取扫描速度的提升 漏洞检测工具无法面面俱到，在漏报和误报的选择上必然要选择误报。如果在使用中发现误报比较严重，可以进行反馈。 尽量不用时间盲注等机制检测漏洞。 时间检测受影响因素太多且不可控，而且可能会影响其他插件的运行。因此除非必要（如 sql）请尽量使用与时间无关的 payload。 尽量不使用盲打平台 如果一个漏洞能用回显检测就用回显检测，因为盲打平台增加了漏洞检测过程的不确定性和复杂性。 耗时操作谨慎处理 全局使用 Context 做管理，不会因为某个请求而导致全局卡死。 简易架构 了解 xray 的整体架构可以更好的理解 cli 和配置文件的设置，方便大家更好的使用。 整体来看，扫描器这类工具大致都是由三部分组成： 来源处理 漏洞检测 结果输出 来源处理 这一部分的功能是整个漏洞检测的入口，在 xray 中我们定义了四个入口，分别是 HTTP 被动代理 简易爬虫 单个 URL URL列表的文件 单个原始 HTTP 请求文件 漏洞检测 这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。 结果输出 漏洞扫描和运行时的状态统称为结果输出，xray 定义了如下几种输出方式: Stdout (屏幕输出, 默认开启) JSON 文件输出 HTML 报告输出 Webhook 输出
xray1.3.3高级版个人自用全版本.zip
11-09
xray高级版，lincense，可使用到2099年。全版本（win，mac，linux）使用。个人自用版本。
漏洞扫描器 XRAY
HAKUNAMATATATTA的博客
11-27 5268
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:检测速度快：发包速度快;漏洞检测算法高效。支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。代码质量高：编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。高级可定制：通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
Xray使用
m0_63581584的博客
03-07 4455
X-ray: 扫描结果的一些参数： 被动扫描：需要新设置一个代理，到本机的127.0.0.1:7777端口，命令生成一个CA证书，将CA证书导入到浏览器，然后输入命令如下， xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output test.html 扫描监听到7777代理端口的所有流量(浏览网站)输出到test.html 进行爬虫扫描指令： xray_windows_amd64.exe webscan --basic-cr
Xray的安装与使用（超详细）
heike_Ch的博客
04-30 1609
提示：工具需要合理使用，读者使用不当与本作者无关，以下案例仅供参考。xray是一款辅助评估的扫描工具，不带有攻击。且支持 Windows / macOS / Linux 多种操作系统，本文中主要介绍他的安装以及使用。
Xray使用教程
CH3UHX9
04-12 9365
简介 Xray是长亭科技开发的一款漏扫工具。支持多种扫描方式和漏洞类型。可自定义POC（Proof of Concept）概念验证，即漏洞验证程序。 俺是在 乌雲安全 看到了这个工具的使用，作为一个脚本小子初学者，这里做一下笔记。
xray的使用教程
Accompany的博客
04-04 1万+
安装xray 文章目录安装xray基本使用goby与xray的联动 官网 xray.cool 安装社区版即可 选择你需要的版本，这里以windows版本为例 解压后为exe格式，我们以Powershell打开当下文件夹 shift+右键 或者 在文件路径处输入powershell .\xray_windows_amd64.exe 运行xray 基本使用 这块比较简单，可以在很多地方获取到用法，也可以-h查看用法，选择自己需要的命令 例如扫描单个u
xray扫描器的使用 （长亭科技公司创造）
yyj1781572的博客
11-27 1万+
xray扫描器的使用 xray是一款可以使用HTTP/HTTPS代理进行被动扫描的安全工具
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Shadow_143

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值