xray简介

xray 是一款功能强大的安全评估工具,主要特性有:

  • 检测速度快。发包速度快; 漏洞检测算法高效。
  • 支持范围广。大至 OWASP Top 10 通用漏洞检测,小至各种 CMS 框架 POC,均可以支持。
  • 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
  • 高级可定制。通过配置文件暴露了引擎的各种参数,通过修改配置文件可以极大的客制化功能。
  • 安全无威胁。xray 定位为一款安全辅助评估工具,而不是攻击工具,内置的所有 payload 和 poc 均为无害化检查。

xray下载地址:https://github.com/chaitin/xray/releases

xray安全评估工具文档:xray 安全评估工具文档

安装配置

功能参数介绍:

Xray工具使用(一)相关推荐

  1. 白帽子挖洞第III篇作业--xray工具配置代理池(1)

    这个问题在很早之前就有人反复提过了,某手注找到注入点,被某防护ban了ip,无奈,有了代理池的出现. xray是支持代理池的,可以参考Freebuf这 https://www.freebuf.com/ ...

  2. Xray的安装与使用(超详细)

    xray工具保姆级的安装与使用教程 前言 一.Xray的安装 二.Xray的使用 前言 提示:工具需要合理使用,读者使用不当与本作者无关,以下案例仅供参考. xray是一款辅助评估的扫描工具,不带有攻 ...

  3. 高效率开发Web安全扫描器之路(一)

    一.背景 经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞,一直好奇它们怎么能挖到这么多漏洞,开始还以为它们不上班除了睡觉就挖漏洞,后来有机会认识了一些大佬,发现它们大部分漏洞其实是通过工具挖 ...

  4. 常用的几种BGA焊点缺陷或故障检测方法

    常用几种的BGA焊点缺陷或故障检测方法 一.非破坏性损检测方法 二.破坏性检测方法 非破坏性损检测方法 1.目检法 工具:肉眼,放大镜 目的:简单快速地观察焊接不良的地方 缺陷:只能作为初步判断,无法 ...

  5. 渗透测试培训必会工具xray扫描器反连平台的使用(三)

    渗透测试培训必会工具xray扫描器的使用(一) 渗透测试培训必会工具xray扫描器被动扫描的使用(二) xray反连平台常用于解决没有回显的漏洞探测的情况,最常见的应该属于 ssrf 和 存储型xss ...

  6. 渗透测试培训必会工具xray扫描器的使用(一)

    下载地址:链接:https://pan.baidu.com/s/1ExE0pgv9rz9NJBPNjIuMqg?pwd=k7m7 提取码:k7m7 本节使用linux版本的 xray1.9给大家做演示 ...

  7. 渗透测试培训必会工具xray扫描器被动扫描的使用(二)

    渗透测试培训必会工具xray扫描器的使用(一) 承接上篇,这次我们讲解被动扫描. 本例我们使用kalilinux,以及kali下的burpsuite结合来使用. 首先执行命令: ./xray_linu ...

  8. rad+xray漏洞扫描工具

    rad全名 Radium rad也为长亭科技开发的一款目录爬取工具, 所以结合rad可以更高效的自动爬取.注意rad只是爬取目标的目录,不爬取子域. 下载地址 https://github.com/c ...

  9. Xray 漏洞扫描工具使用方法

    Xray 漏洞扫描工具使用方法 文章目录 Xray 漏洞扫描工具使用方法 申明:本文内容均在内网中进行,实验环境为自己服务器所搭建的DVWA靶场. 使用XRAY进行主动扫描和被动扫描(window) ...

最新文章

  1. c++中explict关键字
  2. Codis集群的搭建与使用
  3. Sharepoint学习笔记—Ribbon系列-- 3.在Ribbon中找到正确的Location
  4. 简述LINQ的发展历程
  5. 计算机网络课程计划,计算机网络教学计划2017
  6. 给你的博客换个装-园子换装指南
  7. inputstream重新赋值之前需要close吗_变量提升真的搞懂了吗?打脸的一道题
  8. 佐治亚理工学院 计算投资公开课第五周作业 市场仿真器
  9. AI时代,运维和测试岗位如何开启第二春?
  10. 项目合作需求、数据集合作需求
  11. 用matlab如何求导,matlab如何求导 matlab求导 matlab如何求导
  12. AD画板,如何提高工作效率?
  13. 网页头部的声明怎么写?
  14. ArcGIS教程:按掩膜提取 (空间分析)
  15. 计算机应用的多级列表是什么,Word2019中应用多级列表并更改级别的方法
  16. # Typora使用教程
  17. 如何学好linux,linux的学习建议
  18. 深大算法设计与分析实验二——分治法求最近点对问题
  19. 关于如何解决近期微赞或微擎有些模块提示不是官方安装的解决办法 http://bbs.517weixin.com/thread-1323-1-1.html
  20. 天翼物联加入ZETA联盟共建物联生态圈 推动LPWAN2.0泛在物联

热门文章

  1. QUIC协议原理详解
  2. 2022年必读的10本好书
  3. 情人节 玫瑰花表白源码
  4. 浅谈我的建站经验之导航设置
  5. android gravity 代码,android:layout_gravity和android:gravity属性的区别
  6. win11更新后,edge浏览器闪屏掉帧
  7. 剑灵盛世服务器位置,剑灵盛世再临活动网址 剑灵周年回归礼包领取地址
  8. 微软拟用DNA存储数据:一段就能顶一个数据中心
  9. 明日服务器中断,明日之后服务器中断怎么办
  10. BO学习第二天 问题流水