简介
- 发最少的包做效果最好的探测。如果一个请求可以确信漏洞存在，那就发一个请求。如果两种漏洞环境可以用同一个 payload 探测出来，那就 不要拆成两个。
- 允许一定程度上的误报来换取扫描速度的提升漏洞检测工具无法面面俱到，在漏报和误报的选择上必然要选择误报。如果在使用中发现误报比较严重，可以进行反馈。
- 尽量不用时间盲注等机制检测漏洞。时间检测受影响因素太多且不可控，而且可能会影响其他插件的运行。因此除非必要（如 sql）请尽量使用与时间无关的 payload。
- 尽量不使用盲打平台如果一个漏洞能用回显检测就用回显检测，因为盲打平台增加了漏洞检测过程的不确定性和复杂性。
- 耗时操作谨慎处理全局使用 Context 做管理，不会因为某个请求而导致全局卡死。
主要特性
- 检测速度快。发包速度快; 漏洞检测算法高效。
- 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。
- 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
- 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
- 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。
支持检查类型
- XSS漏洞检测 (key: xss)
- SQL 注入检测 (key: sqldet)
- 命令/代码注入检测 (key: cmd-injection)
- 目录枚举 (key: dirscan)
- 路径穿越检测 (key: path-traversal)
- XML 实体注入检测 (key: xxe)
- 文件上传检测 (key: upload)
- 弱口令检测 (key: brute-force)
- jsonp 检测 (key: jsonp)
- ssrf 检测 (key: ssrf)
- 基线检查 (key: baseline)
- 任意跳转检测 (key: redirect)
- CRLF 注入 (key: crlf-injection)
- Struts2 系列漏洞检测 (高级版，key: struts)
- Thinkphp系列漏洞检测 (高级版，key: thinkphp)
- POC 框架 (key: phantasm)
1. 站点扫描
- 方式一
.xray_windows_amd64.exe webscan --basic-crawler http://127.0.0.1:80 --html-outputc:xray1.html
- 方式二
.xray_windows_amd64.exe webscan --url http://127.0.0.1:80
- 四种输出方式
无参数：输出到控制台的标准输出--text-output：输出到文本文件中--json-output：输出到 JSON 文件中--html-output：输出到 HTML 文件中
2. 服务扫描
- 命令模式
.xray_windows_amd64.exe servicescan --target 127.0.0.1:80
- 文件 命令模式
.xray_windows_amd64.exe servicescan --target-file 1.file
127.0.0.1:8009127.0.0.1:8010
