Chaitin/xray1.9.3最新社区高级版 包含722POC 附license

0247315

相关推荐

自动化批量挖掘漏洞(edu)-安全小天地
自动化批量挖掘漏洞(edu)-安全小天地
自动化批量挖掘漏洞(edu)
沐寒的头像-安全小天地大咖2022年9月27日 21:22
04799
Xray简单使用-安全小天地
Xray简单使用-安全小天地
Xray简单使用
沐寒的头像-安全小天地大咖2022年9月27日 21:30
0166814
xray与dirsearch联动-安全小天地
xray与dirsearch联动-安全小天地
xray与dirsearch联动
安全小天地的头像-安全小天地小咖2022年3月10日 17:35
036711

功能介绍

1.9.3版本比1.9.1版本增加了172个新的POC，总POC数量达到了722个

图片[1]-Chaitin/xray1.9.3最新社区高级版 包含722POC 附license-安全小天地

社区高级版比社区版增加

  • 子域名扫描功能
  • 部分专项漏洞检测
图片[2]-Chaitin/xray1.9.3最新社区高级版 包含722POC 附license-安全小天地

更新日志

  1. 做了一些优化
    1. 优化扫描效率
    2. 增强子域名收集功能
  2. 增加了一些功能
    1. 添加burp的history导出文件转yml脚本的功能
    2. log4j2-rce的检测
    3. 为自定义脚本(gamma)添加
      1. 格式化时间戳函数
      2. 进制转换函数
      3. sha，hmacsha函数
      4. url全字符编码函数
      5. rev 字符串反向函数
      6. 添加 upper 字符串大写函数
      7. dir()
      8. basename()
      9. body_string
      10. title_string
    4. 扫描时，可以指定POC的危害等级，分为low，medium，high，critical，通过--level参数指定
    5. 为shiro插件添加文件加载功能，可以直接加载指定文件中的key
    6. 可在配置文件中配置每个poc的标签，通过–tags来指定标签扫描
    7. 更新了--list功能，可查看相关标签对应poc
    8. 为 response 添加 icon_url 属性
  3. 修复了一些问题
    1. 修复cve-2021-29490误报严重问题
    2. 修复报告只显示参考链接，不显示提交者的问题
    3. 修复cache可能出现的请求不发送问题
    4. 过滤部分冗余的错误日志
    5. 修复一些意外导致panic的问题
  4. 新增x命令
    1. 支持对发现的web站点进行漏洞探测
    2. 支持带宽控制与智能速率调节，最优化扫描效率
    3. 支持多目标多端口随机探测，基于有限元的随机化方案
    4. 支持ICMP/TCP/UDP主机存活探测
    5. 支持SYN/CONNECT端口扫描
    6. 支持URL/IP/域名/IP范围/CIDR等多种输入方式
    7. 支持指纹识别
  • 该命令实际上是xray内置的、启用了
    • printer
    • service-scan
    • target-parse

这三个内置的插件的命令。

其中service-scan提供 主机存活探测、服务指纹识别、web指纹识别 的功能

可以查看 plugin-config.xray.yaml,module-config.xray.yaml获得详细配置信息，执行xray x --help 获取命令行参数与试用方法。

示例：

xray x -t example.com
xray x -t http://example.com
xray x -t example.com/24
xray x -t 192.168.1.1/24
xray x -t 192.168.1.1-192.168.1.254
xray x -t 192.168.1.1-254
xray x -t 192.168.1.1-254 -p 22,80,443-445
  1. 新增385个poc，感谢师傅们的提交，更新后即可自动加载

工具下载

Xray 1.9.3 社区版Github地址Xray 1.9.3 Advanced For Linux提取码：xyw6Xray 1.9.3 Advanced For windows提取码：y5go

常见玩法

被动扫描

相关命令

与AWVS联动相关命令

./xray webscan --listen 127.0.0.1:7777 --html-output proxy.html

AWVS工具

Nginx的rewrite模块详解_nginx-安全小天地
Nginx的rewrite模块详解_nginx-安全小天地
Nginx的rewrite模块详解_nginx
头像2022年9月8日 20:00
00

其他玩法

  • 使用基本爬虫对爬虫爬取的链接进行爬取和扫描，寻找http://example.com网站的漏洞，并输出到vuln.html
./xray webscan --basic-crawler http://example.com --html-output vuln.html
  • 只扫描单个 URL，不使用爬虫
./xray webscan --url http://example.com/ ? a=b --html-output single-url.html
  • 手动指定此运行的插件。默认情况下，将启用所有内置插件。您可以使用以下命令指定为此扫描启用哪些插件。
./xray webscan --plugins cmd-injection,sqldet --url http://example.com"xRay Web Vulnerability Scanner Advanced v1.8.2 x64.exe" webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777
  • 指定插件输出，可以指定将本次扫描的漏洞信息输出到文件中
./xray webscan --url http://example.com/ ? a=b \--text-output result.txt --json-output result.json --html-output report.html

结语

本文仅供学习研究，如果商业使用建议使用正版，当然如果可以赞助一下xray的相关团队或者参与poc插件提交也会更好改善国内的技术环境,。本文借鉴猪哥博客文章：https://www.iculture.cc/software/pig=24899

© 版权声明
安全小天地的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。 安全小天地拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经允许，禁止转载！ 本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！！！访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail：anquanclub@foxmail.com
THE END
软件资源
# xray# poc# chaitin# license
喜欢就支持一下吧
点赞15 分享
沐寒的头像-安全小天地大咖
如何在中国大陆玩 ChatGPT？（OpenAI从注册到使用，完整教程）-安全小天地
如何在中国大陆玩 ChatGPT？（OpenAI从注册到使用，完整教程）
如何在中国大陆玩 ChatGPT？（OpenAI从注册到使用，完整教程）
2022年12月7日 14:53 1.3W+
解决nginx报错: [warn] conflicting server name “localhost“ on 0.0.0.0:80, ignored-安全小天地
解决nginx报错: [warn] conflicting server name “localhost“ on 0.0.0.0:80, ignored
解决nginx报错: [warn] conflicting server name “localhost“ on 0...
2022年9月17日 10:55 8254
UltraISO 9.7.0.3476中文完美破解安装版-安全小天地
UltraISO 9.7.0.3476中文完美破解安装版
UltraISO 9.7.0.3476中文完美破解安装版
2022年9月29日 19:02 7844
解决夜神模拟器在win11/win10上无法运行的措施-安全小天地
解决夜神模拟器在win11/win10上无法运行的措施
解决夜神模拟器在win11/win10上无法运行的措施
2022年9月30日 18:00 7326
Goby 2.0.5 Beta红队版 包含1288POC-安全小天地
Goby 2.0.5 Beta红队版 包含1288POC
Goby 2.0.5 Beta红队版 包含1288POC
2022年9月26日 13:36 5587
Pycharm 2021.3.2-3.3及3.X最新专业版激活/破解教程-安全小天地
Pycharm 2021.3.2-3.3及3.X最新专业版激活/破解教程
Pycharm 2021.3.2-3.3及3.X最新专业版激活/破解教程
2022年3月18日 18:31 4230
相关推荐
Goby 2.0.5 Beta红队版 包含1288POC-安全小天地
Goby 2.0.5 Beta红队版 包含1288POC
Goby 2.0.5 Beta红队版 包含1288POC
2022年9月26日 13:36 5587
GoLand 2022.1-X最新专业版激活 – 破解教程-安全小天地
GoLand 2022.1-X最新专业版激活 – 破解教程
GoLand 2022.1-X最新专业版激活 – 破解教程
2022年5月2日 15:10 3924
BurpSuite2022.12专业破解版下载 增加汉化支持-安全小天地
BurpSuite2022.12专业破解版下载 增加汉化支持
BurpSuite2022.12专业破解版下载 增加汉化支持
2022年11月26日 18:45 3883
Chaitin/xray1.9.3最新社区高级版 包含722POC 附license-安全小天地
Chaitin/xray1.9.3最新社区高级版 包含722POC 附license
Chaitin/xray1.9.3最新社区高级版 包含722POC 附license
2022年10月18日 15:20 2473
在VMware虚拟机中安装windowsserver2016步骤详解（附激活教程及激活码）-安全小天地
在VMware虚拟机中安装windowsserver2016步骤详解（附激活教程及激活码）
在VMware虚拟机中安装windowsserver2016步骤详解（附激活教程及激活码）
2022年6月14日 22:24 2328
Xray简单使用-安全小天地
Xray简单使用
Xray简单使用
2022年9月27日 21:30 1668
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容

热榜文章
FileZilla 425 无法连接FTP的解决方法(阿里云服务器)_FTP服务器-安全小天地
66人已阅读
FileZilla 425 无法连接FTP的解决方法(阿里云服务器)_FTP服务器
TOP1
Tomcat CentOS安装实现过程图解_Tomcat-安全小天地
Tomcat CentOS安装实现过程图解_Tomcat
2023年5月15日 20:3365人已阅读
TOP2
vcsode配合phpstudy配置php环境，并且开启xdebug-安全小天地
vcsode配合phpstudy配置php环境，并且开启xdebug
2023年5月12日 20:0265人已阅读
TOP3
分析Tomcat的工作原理_Tomcat-安全小天地
分析Tomcat的工作原理_Tomcat
2023年5月14日 20:2164人已阅读
TOP4
Linux系统（Centos6.5以上）安装jdk教程解析_Linux-安全小天地
Linux系统（Centos6.5以上）安装jdk教程解析_Linux
2023年5月16日 21:1864人已阅读
TOP5
【网安面试】应急响应--LInux快速入门-安全小天地
【网安面试】应急响应–LInux快速入门
2023年5月9日 10:2464人已阅读
TOP6
相关推荐

1如何在中国大陆玩 ChatGPT？（OpenAI从注册到使用，完整教程）

2docker 查看容器的挂载目录操作_docker

3解决nginx报错: [warn] conflicting server name “localhost“ on 0.0.0.0:80, ignored

4UltraISO 9.7.0.3476中文完美破解安装版

5解决夜神模拟器在win11/win10上无法运行的措施

6Goby 2.0.5 Beta红队版 包含1288POC

7Docker容器迁移到其他服务器的5种方法详解_docker

8docker下载镜像太慢的解决方案_docker

9解决docker 容器设置中文语言包出现的问题_docker

安全小天地ip签名档