标签：Web 扫描器 -- 检测 ca xray 扫描 Xray key

• 下载地址：https://github.com/chaitin/xray/releases
• 使用环境：Windows、Linux、macOS皆可
• 工具说明：Xray扫描器是一款功能强大的安全评估工具。支持主动、被动多种扫描方式，支持常见Web漏洞的自动化检测，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统。
• 官方使用文档：https://docs.xray.cool/#/tutorial/introduce
• 安装：Xray为单文件命令行工具，且自带所有依赖，安装打开即用，无需安装。

主要特性

Xray是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有：

• 检测速度快。发包速度快；漏洞检测算法高效。
• 支持范围广。大至OWASP Top 10通用漏洞检测，小至各种CMS框架POC，均可以支持。
• 代码质量高。编写代码的人员素质高，通过Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
• 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
• 安全无威胁。Xray定位为一款安全辅助评估工具，而不是攻击工具，内置的所有Payload和POC均为无害化检查。

目前支持的漏洞检测类型包括

• XSS漏洞检测（key：xss）
• SQL注入检测（key：sqldet）
• 命令/代码注入检测（key：cmd-injection）
• 目录枚举（key：dirscan）
• 路径穿越检测（key：path-traversal）
• XML实体注入检测（key：xxe）
• 文件上传检测（key：upload）
• 弱口令检测（key：brute-force）
• jsonp检测（key：jsonp）
• SSRF检测（key：ssrf）
• 基线检查（key：baseline）
• 任意跳转检测（key：redirect）
• CRLF注入（key：crlf-injection）
• Struts2系列漏洞检测（高级版，key：struts）
• Thinkphp系列漏洞检测（高级版，key：thinkphp）
• POC框架（key：phantasm）

其中POC框架默认内置Github上共享的POC，用户也可以根据需要自行构建POC并运行。

Xray配置介绍

Xray目录下的config.yaml文件包含了所有的配置信息，配置主要是六个大类：plugins、log、mitm、basic_crawler、reverse、http

• 设置允许扫描的域名 includes：是允许扫描的域名，excludes：是不允许扫描的域名，可以使用星号（表示所有）匹配
• 扫描插件配置 插件配置修改主要是开启和关闭，默认是全部开启，扫描时检测全部类型的漏洞，不需要检测的漏洞类型修改为false；扫描时也可以指定插件，如-plugins xss,xxe,cmd_injection
• 发包速率限制 防止请求太快被WAF拦截，可以将每秒请求数减小，默认每秒500
• 扫描代理配置 设置代理可以与Burpsuite等其他软件联动使用

运行

下载对应系统的版本后，来查看下 xray 的版本号。

下载后，右键解压，就可以得到 xray_windows_amd64.exe 文件了（有的解压软件还会创建一个 xray_windows_amd64.exe 的文件夹，不要和最终的可执行文件混淆了）。

使用桌面左下方的的搜索框，输入 PowerShell，点击 Windows PowerShell，进入命令终端。

然后 cd 到下载目录，运行 .\xray_windows_amd64_protected.exe version 即可查看 xray 的版本号。

生成ca证书

在浏览器使用 https 协议通信的情况下，必须要得到客户端的信任，才能建立与客户端的通信。

这里的突破口就是 ca 证书。只要自定义的 ca 证书得到了客户端的信任，xray 就能用该 ca 证书签发各种伪造的服务器证书，从而获取到通信内容。

运行 .\xray_windows_amd64_protected.exe genca

运行命令之后，将在当前文件夹生成 ca.crt 和 ca.key 两个文件。

本命令只需要第一次使用的时候运行即可，如果文件已经存在再次运行会报错，需要先删除本地的 ca.crt 和 ca.key 文件。

双击 ca.crt，然后按照下图的步骤操作。

快速使用

使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描

xray webscan --basic-crawler http://example.com --html-output vuln.html

使用 HTTP 代理进行被动扫描

xray webscan --listen 127.0.0.1:7777 --html-output proxy.html

设置浏览器 http 代理为 http://127.0.0.1:7777，就可以自动分析代理流量并扫描。

如需扫描 https 流量，请阅读下方文档 抓取 https 流量 部分

只扫描单个 url，不使用爬虫

xray webscan --url http://example.com/?a=b --html-output single-url.html

手动指定本次运行的插件

默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。

xray webscan --plugins cmd-injection,sqldet --url http://example.com
xray webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777

指定插件输出

可以指定将本次扫描的漏洞信息输出到某个文件中:

xray webscan --url http://example.com/?a=b \
--text-output result.txt --json-output result.json --html-output report.html

报告样例

其他用法请阅读文档： https://docs.xray.cool

标签：Web,扫描器,--,检测,ca,xray,扫描,Xray,key
来源： https://www.cnblogs.com/NoCirc1e/p/16275588.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。