🛠 檢測模塊
新的檢測模塊將不斷添加
-
XSS漏洞檢測 (key: xss)
利用語義分析的方式檢測XSS漏洞
-
SQL 注入檢測 (key: sqldet)
支持報錯注入、布爾注入和時間盲注等
-
命令/代碼注入檢測 (key: cmd-injection)
支持 shell 命令注入、PHP 代碼執行、模板注入等
-
目錄枚舉 (key: dirscan)
檢測備份文件、臨時文件、debug 頁面、配置文件等10余類敏感路徑和文件
-
路徑穿越檢測 (key: path-traversal)
支持常見平台和編碼
-
XML 實體注入檢測 (key: xxe)
支持有回顯和反連平台檢測
-
poc 管理 (key: phantasm)
默認內置部分常用的 poc，用戶可以根據需要自行構建 poc 並運行。文檔：https://docs.xray.cool/#/guide/poc
-
文件上傳檢測 (key: upload)
支持常見的后端語言
-
弱口令檢測 (key: brute-force)
社區版支持檢測 HTTP 基礎認證和簡易表單弱口令，內置常見用戶名和密碼字典
-
jsonp 檢測 (key: jsonp)
檢測包含敏感信息可以被跨域讀取的 jsonp 接口
-
ssrf 檢測 (key: ssrf)
ssrf 檢測模塊，支持常見的繞過技術和反連平台檢測
-
基線檢查 (key: baseline)
檢測低 SSL 版本、缺失的或錯誤添加的 http 頭等
-
任意跳轉檢測 (key: redirect)
支持 HTML meta 跳轉、30x 跳轉等
-
CRLF 注入 (key: crlf-injection)
檢測 HTTP 頭注入，支持 query、body 等位置的參數
-
Struts2 系列漏洞檢測 (高級版，key: struts)
檢測目標網站是否存在Struts2系列漏洞，包括s2-016、s2-032、s2-045等常見漏洞
-
Thinkphp系列漏洞檢測 (高級版，key: thinkphp)
檢測ThinkPHP開發的網站的相關漏洞
https://github.com/chaitin/xray