【漏扫工具】xray 1.9.10
2023-5-21 09:0:18 Author: 黑白之道(查看原文) 阅读量:29 收藏

xray 1.9.10(2023-5-11)

一、工具介绍

一款功能强大的安全评估工具
二、使用说明
1.使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描
xray webscan --basic-crawler http://example.com --html-output vuln.html
2.使用 HTTP 代理进行被动扫描
xray webscan --listen 127.0.0.1:7777 --html-output proxy.html
设置浏览器 http 代理为 http://127.0.0.1:7777，就可以自动分析代理流量并扫描。
如需扫描 https 流量，请阅读下方文档 抓取 https 流量 部分
3.只扫描单个 url，不使用爬虫
xray webscan --url http://example.com/?a=b --html-output single-url.html
4.手动指定本次运行的插件
默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。
xray webscan --plugins cmd-injection,sqldet --url http://example.comxray webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777
5.指定插件输出
可以指定将本次扫描的漏洞信息输出到某个文件中:
xray webscan --url http://example.com/?a=b \--text-output result.txt --json-output result.json --html-output report.html
6.联动rad
.\xray_windows_amd64.exe webscan --browser-crawler http://www.xss.tv/ --html-output www.xss.tv.html
三、下载地址
https://github.com/chaitin/xray/releases

文章来源：乌雲安全

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650570205&idx=4&sn=89edd16c88b4c731f688cdb7645baa1d&chksm=83bd1839b4ca912fc6f5bdfe2f1cf815d00801a5801c1272fdd31d71bf93923efac20a782939#rd
如有侵权请联系:admin#unsafe.sh