酷应用

xray 使用说明&高级版领取方式

百家作者：网易安全中心 2020-09-21 10:50:56

xray 社区是长亭科技推出的免费白帽子工具平台，目前社区有 xray 漏洞扫描器和 Radium 爬虫工具，由多名经验丰富的安全开发者和数万名社区贡献者共同打造而成。

参与 2020 双十一安全保卫战即可在活动期间免费试用 xray 高级版，报名即可领取。

浏览器/钉钉扫描报名二维码

xray高级版将会在报名后的3个工作日内

发放到报名邮箱中

活动钉钉群

活动唯一官方群

报名成功再申请进群

需备注报名时填写的昵称

此次活动的所有信息都将通过此群同步大家

xray 使用说明

使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描：

xray webscan --basic-crawler http://example.com --html-output xxx.html

使用 HTTP 代理进行被动扫描：
设置浏览器 http 代理为http://127.0.0.1:7777，然后使用浏览器访问网页，就可以自动分析代理流量并扫描。
```
xray webscan --listen 127.0.0.1:7777 --html-output xxx.html
```

快速测试单个 url, 无爬虫：

xray webscan --url http://example.com/?a=b --html-output single-url.html

手动指定本次运行的插件：
默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。
```
xray webscan --plugins cmd_injection,sqldet --url http://example.comxray webscan --plugins cmd_injection,sqldet --listen 127.0.0.1:7777
```
生成 ca 证书：
```
.\xray_windows_amd64.exe genca
```

基本使用
```
rad -t http://example.com
```
需要手动登录的情况
```
rad -t http://example.com -wait-login
```
执行以上命令会自动禁用无头浏览模式，开启一个浏览器供手动登录。在登录完毕后在命令行界面点击回车键继续爬取。
将爬取基本结果导出为文件
```
rad -t http://example.com -text-output result.txt
```
以上命令会将爬取到的URL输出到result.txt中格式为 Method URL 例：GET http://example.com

导出完整请求

rad -t http://example.com -full-text-output result.txt

社区版：设置上级代理为 xray 监听地址运行 xray：

xray webscan --listen 127.0.0.1:7777 --html-output proxy.html

运行 rad：

rad -t http://example.com -http-proxy 127.0.0.1:7777

高级版对 rad 进行了深度融合，下载后可以一键使用：

xray webscan --browser-crawler http://example.com --html-output vuln.html

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

*文章为作者独立观点，不代表爱尖刀立场

本文由网易安全中心发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。

原文链接 https://www.ijiandao.com/2b/baijia/382055.html

xray

图库

关注网络尖刀微信公众号
随时掌握互联网精彩

赞助链接

百度热搜榜

排名热点搜索指数

xray 使用说明&amp;高级版领取方式