> ## Documentation Index
> Fetch the complete documentation index at: https://docs.xray.cool/llms.txt
> Use this file to discover all available pages before exploring further.

# 版本对比

| 能力\版本         | 社区版          | 高级版          | 商业版（洞鉴）                                        |
| ------------- | ------------ | ------------ | ---------------------------------------------- |
| SQL注入检测       | ✅            | ✅            | ✅                                              |
| 命令注入检测        | ✅            | ✅            | ✅                                              |
| 代码注入检测        | ✅            | ✅            | ✅                                              |
| 反射型XSS检测      | ✅            | ✅            | ✅                                              |
| 目录枚举          | ✅            | ✅            | ✅                                              |
| 文件上传检测        | ✅            | ✅            | ✅                                              |
| XXE检测         | ✅            | ✅            | ✅                                              |
| SSRF检测        | ✅            | ✅            | ✅                                              |
| CSRF检测        | ✅            | ✅            | ✅                                              |
| 基线检查          | ✅            | ✅            | ✅                                              |
| 任意跳转检测        | ✅            | ✅            | ✅                                              |
| jsonp检测       | ✅            | ✅            | ✅                                              |
| CRLF注入检测      | ✅            | ✅            | ✅                                              |
| XStream系列检测   | ✅            | ✅            | ✅                                              |
| log4j2-rce的检测 | ✅            | ✅            | ✅                                              |
| Web表单弱口令      | ✅            | ✅            | ✅                                              |
| http基础认证弱口令   | ✅            | ✅            | ✅                                              |
| 主机扫描/主机指纹识别   | ✅            | ✅            | ✅                                              |
| 模拟浏览器爬虫扫描     | ✅            | ✅            | ✅                                              |
| Web基础爬虫       | ✅            | ✅            | ✅                                              |
| 代理扫描          | ✅            | ✅            | ✅                                              |
| 自定义yaml插件     | ✅            | ✅            | ✅                                              |
| 反连平台          | ✅            | ✅            | ✅                                              |
| 四种报告输出        | ✅            | ✅            | ✅                                              |
| 子域名收集         | ❌            | ✅            | ✅                                              |
| shiro反序列化漏洞检测 | ❌            | ✅            | ✅                                              |
| ThinkPHP系列检测  | ❌            | ✅            | ✅                                              |
| fastjson系列检测  | ❌            | ✅            | ✅                                              |
| Struts2系列检测   | ❌            | ✅            | ✅                                              |
| DOM型XSS检测     | ❌            | ❌            | ✅                                              |
| weblogic系列检测  | ❌            | ❌            | ✅                                              |
| 主机服务弱口令       | ❌            | ❌            | ✅                                              |
| 指纹识别          | ❌            | ❌            | ✅                                              |
| 日志扫描          | ❌            | ❌            | ✅                                              |
| word等渗透测试报告输出 | ❌            | ❌            | ✅                                              |
| POC漏洞检测       | 使用社区poc或自行编写 | 使用社区poc或自行编写 | 官方维护编写                                         |
| 更新频率          | 不定期          | 不定期          | 日常+应急更新                                        |
| 产品形态          | 软件           | 软件           | 软件+硬件+云                                        |
| 技术支持与售后       | 线上讨论群        | 线上讨论群        | 专业技术支持                                         |
| 获取方式          | 下载           | 提交poc获取金币兑换  | [联系长亭科技](https://www.chaitin.cn/zh/contact-us) |

* [下载](https://github.com/chaitin/xray/releases)
* [贡献 poc 流程](/excitation/reward)
* [了解企业版](https://www.chaitin.cn/zh/xray)