一、功能
开源的Web漏洞扫描工具，支持以下漏洞
- XSS漏洞检测 (key: xss)
- SQL 注入检测 (key: sqldet)
- 命令/代码注入检测 (key: cmd-injection)
- 目录枚举 (key: dirscan)
- 路径穿越检测 (key: path-traversal)
- XML 实体注入检测 (key: xxe)
- 文件上传检测 (key: upload)
- 弱口令检测 (key: brute-force)
- jsonp 检测 (key: jsonp)
- ssrf 检测 (key: ssrf)
- 基线检查 (key: baseline)
- 任意跳转检测 (key: redirect)
- CRLF 注入 (key: crlf-injection)
- Struts2 系列漏洞检测 (高级版，key: struts)
- Thinkphp系列漏洞检测 (高级版，key: thinkphp)
- POC 框架 (key: phantasm)
二、安装
首先下载安装包并解压，链接如下
通过网盘分享的文件：扫描器
链接: https://pan.baidu.com/s/1DIsQSgopqzkK8wGwCqExFg 提取码: jay1
--来自百度网盘超级会员v1的分享
下载解压后只有一个exe文件
打开命令控制面板，进入这个文件夹，输入
xray_windows_amd64.exe genca
生成证书，这时文件夹下会生成一个证书
在火狐浏览器设置里点击隐私，查看证书
点击导入，将刚才的ca证书导入
点击确定
三、使用
输入：
xray_windows_amd64.exe -h
即可查看使用命令，这里我把名字改成了xray.exe，方便使用
1. 基础使用
xray.exe webscan --url url --html-output test1.html
url：输入的地址
test1.html：输出的html文件，点击即可查看相关漏洞扫描结果
2. 基于爬虫模式进行
xray webscan --basic-crawler url --html-output xxx.html
xxx是输出的html名，可以随意修改，最后会在该文件夹下生成
3. 监听端口
xray_window_amd64.exe webscan --listen ip:port --html-output xxx.html
ip:port为你直自己浏览器的代理ip和端口