Xray學習
Xray 目前支持的漏洞檢測類型包括: XSS漏洞檢測 (key: xss) SQL 注入檢測 (key: sqldet) 命令/代碼注入檢測 (key: cmd-injection) 目錄枚舉 (key: dirscan) 路徑穿越檢測 (key ...
原文：xray
簡介 參考鏈接： 官網：https: xray.cool xray，應該是讀x瑞吧，ray是射線的意思，就是x射線唄，官方名稱叫洞鑒哈。這個工具個人覺得還是很強大的，差不多就是web端滲透測試必備工具了。我特別喜歡它的被動檢測，沒啥好說的，長亭nb。 工具共分為三個版本：社區版 高級版 企業版，企業版是最強大的，emm，沒用過 。高級版相比社區版，主要是增加了部分專項漏洞檢測，像shiro啊啥的。 ...
2021-09-10 14:15 0 234 推薦指數：
相關推薦
xray 與 awvs 爬蟲聯動
awvs 的爬蟲很好用，支持表單分析和單頁應用的爬取，xray 的掃描能力比較強，速度也更快。awvs 和 xray 搭配使用則是如虎添翼。這里演示的是掃描 awvs 的在線靶站 http://testphp.vulnweb.com/ 首先啟動 xray 的被動代理，下面的命令將啟動一個監聽在所 ...
長亭xray被動掃描
為了實現點到哪里掃到哪里，用長亭xray配合burp suite插件 插件名為Passive Scan Client https://github.com/lilifengcode/Burpsuite-Plugins-Usage 就用默認端口1664就行 ...
Xray簡單使用教程
Xray簡單使用教程 0X00下載 xray 為單文件二進制文件，無依賴，也無需安裝，下載后直接使用。 下載地址為： Github: https://github.com/chaitin/xray/releases （國外速度快） 網盤: https://yunpan.360.cn ...
Xray和AWVS聯動
咳咳，好久沒更新了！！！ 0x00介紹 Xray是一款比較強大的挖洞神器，通常可以直接用來掃描站點挖掘漏洞，今天講一下Xray和AWVS的合作。 Awvs也是一款比較強大的漏洞掃描工具，使用AWVS可以導出漏掃報告，更直觀的觀看掃描結果。 我的安裝版本：XRAY呢是白嫖 ...
Xray批量掃描結果合並
起因 在寫花溪九尾這個項目的過程中，遇到了這樣的場景： 用戶使用花溪九尾從txt文件讀取待掃描的URL,使用360 0Kee-Team 的 crawlergo動態爬蟲對輸入的網址進行爬取,這時候對於每一個URL，都對應了crawlergo爬取的多個子URL,xray會對多個子URL進行 ...
Xray使用教程
簡介 Xray是長亭科技開發的一款漏掃工具。 支持多種掃描方式和漏洞類型。 可自定義POC（Proof of Concept）概念驗證，即漏洞驗證程序。 俺是在 烏雲安全 看到了這個工具的使用，作為一個腳本小子初學者，這里做一下筆記。 使用 webscan ...
xray自動化
使用xray做代理，請求所有找到的url，自動安全掃描 import threading import requests import json def xray_proxy(sub_domain='', page_no_iter=''): while True ...