xray 是一款功能强大的安全评估工具,由多名经验丰富的一线安全从业者呕心打造而成
名称 | Key | 说明 |
---|---|---|
XSS漏洞检测 | xss | 利用语义分析的方式检测XSS漏洞 |
SQL 注入检测 | sqldet | 支持报错注入、布尔注入和时间盲注等 |
命令/代码注入检测 | cmd-injection | 支持 shell 命令注入、PHP 代码执行、模板注入等 |
目录枚举 | dirscan | 检测备份文件、临时文件、debug 页面、配置文件等10余类敏感路径和文件 |
路径穿越检测 | path-traversal | 支持常见平台和编码 |
XML 实体注入检测 | xxe | 支持有回显和反连平台检测 |
poc 管理 | phantasm | 默认内置部分常用的 poc,用户可以根据需要自行构建 poc 并运行。文档:POC |
文件上传检测 | upload | 支持常见的后端语言 |
弱口令检测 | brute-force | 社区版支持检测 HTTP 基础认证和简易表单弱口令,内置常见用户名和密码字典 |
jsonp 检测 | jsonp | 检测包含敏感信息可以被跨域读取的 jsonp 接口 |
ssrf 检测 | ssrf | ssrf 检测模块,支持常见的绕过技术和反连平台检测 |
基线检查 | baseline | 检测低 SSL 版本、缺失的或错误添加的 http 头等 |
任意跳转检测 | redirect | 支持 HTML meta 跳转、30x 跳转等 |
CRLF 注入 | crlf-injection | 检测 HTTP 头注入,支持 query、body 等位置的参数 |
XStream漏洞检测 | xstream | 检测XStream系列漏洞 |
Struts2 系列漏洞检测 | struts | 检测目标网站是否存在Struts2系列漏洞,包括s2-016、s2-032、s2-045、s2-059、s2-061等常见漏洞 |
Thinkphp系列漏洞检测 | thinkphp | 检测ThinkPHP开发的网站的相关漏洞 |
shiro反序列化漏洞检测 | shiro | 检测Shiro反序列化漏洞 |
fastjson系列检测 | fastjson | 检测fastjson系列漏洞 |
发最少的包做效果最好的探测
允许一定程度上的误报来换取扫描速度的提升
尽量不用时间盲注等机制检测漏洞
尽量不使用盲打平台
耗时操作谨慎处理