版本对比 - xray Documentation

能力\版本	社区版	高级版	商业版（洞鉴）
SQL注入检测	✅	✅	✅
命令注入检测	✅	✅	✅
代码注入检测	✅	✅	✅
反射型XSS检测	✅	✅	✅
目录枚举	✅	✅	✅
文件上传检测	✅	✅	✅
XXE检测	✅	✅	✅
SSRF检测	✅	✅	✅
CSRF检测	✅	✅	✅
基线检查	✅	✅	✅
任意跳转检测	✅	✅	✅
jsonp检测	✅	✅	✅
CRLF注入检测	✅	✅	✅
XStream系列检测	✅	✅	✅
log4j2-rce的检测	✅	✅	✅
Web表单弱口令	✅	✅	✅
http基础认证弱口令	✅	✅	✅
主机扫描/主机指纹识别	✅	✅	✅
模拟浏览器爬虫扫描	✅	✅	✅
Web基础爬虫	✅	✅	✅
代理扫描	✅	✅	✅
自定义yaml插件	✅	✅	✅
反连平台	✅	✅	✅
四种报告输出	✅	✅	✅
子域名收集	❌	✅	✅
shiro反序列化漏洞检测	❌	✅	✅
ThinkPHP系列检测	❌	✅	✅
fastjson系列检测	❌	✅	✅
Struts2系列检测	❌	✅	✅
DOM型XSS检测	❌	❌	✅
weblogic系列检测	❌	❌	✅
主机服务弱口令	❌	❌	✅
指纹识别	❌	❌	✅
日志扫描	❌	❌	✅
word等渗透测试报告输出	❌	❌	✅
POC漏洞检测	使用社区poc或自行编写	使用社区poc或自行编写	官方维护编写
更新频率	不定期	不定期	日常+应急更新
产品形态	软件	软件	软件+硬件+云
技术支持与售后	线上讨论群	线上讨论群	专业技术支持
获取方式	下载	提交poc获取金币兑换	联系长亭科技