搜索

[91] 2019-11-15_社区最强大的安全检测工具-xray

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-15
2019-11-15_社区最强大的安全检测工具-xray 社 区 最 强 大 的 安 全 检 测 工 具 - x r a y A d m i n   T e a m   2 0 1 9 - 1 1 - 1 5 编 者 荐 语 ： 非 常 不 错 的 工 具 以 下 文 章 来 源 于 黑 白 天   ， 作 者 李 国 聪 x r a y 是 一 种 功 能 强 大 的 安 全 评 估 工 具 ， 由 多 名 经 验 丰 富 的 一 线 安 全 从 业 者 呕 吐 心 脏 打 造 而 成 ， 主 要 特 性 有 ： 检 测 速 度 快 检 测 速 度 快 。 发 包 速 度 快 ;   突 破 性 检 测 算 法 高 效 。 支 持 范 围 广 支 持 范 围 广 。 大 至 O W A S P 十 大 通 用 突 破 检 测 ， 小 至 各 种 C M S 框 架 P O C ， 均 可 以 支 持 。 代 码 质 量 高 代 码 质 量 高 。 编 写 代 码 的 人 员 素 质 高 ， 通 过 代 码 审 查 ， 单 元 测 试 ， 集 成 测 试 等 多 层 验 证 来 提 高 代 码 可 靠 性 。 高 级 可 定 制 高 级 可 定 制 。 通 过 配 置 文 件 暴 露 了 引 擎 的 各 种 参 数 ， 通 过 修 改 配 置 文 件 可 以 极 大 的 客 制 化 功 能 。 安 全 无 威 胁 安 全 无 威 胁 。 x r a y 定 位 为 一 种 安 全 辅 助 评 估 工 具 ， 而 不 是 攻 击 工 具 ， 内 置 的 所 有 有 效 载 荷 和 p o c 进 行 无 害 化 检 查 。 目 前 支 持 的 漏 洞 检 测 类 型 包 括 ： X S S 防 御 检 测 （ 密 钥 ： x s s ） S Q L 注 入 检 测 （ 键 ： s q l d e t ） 命 令 / 代 码 注 入 检 测 （ 键 ： c m d _ i n j e c t i o n ） 目 录 枚 举 （ 键 ： d i r s c a n ） 路 径 穿 越 检 测 （ 键 ： p a t h _ t r a v e r s a l ） X M L 实 体 注 入 检 测 （ 键 ： x x e ） 黑 白 天 黑 白 天   . 研 究 学 习 一 切 网 络 安 全 相 关 的 技 术
文 件 上 传 检 测 （ 密 钥 ： 上 载 ） 弱 密 码 检 测 （ 密 钥 ： b r u t e _ f o r c e ） j s o n p 检 测 （ 键 ： j s o n p ） s s r f 检 测 （ 键 ： s s r f ） 绝 对 检 查 （ 关 键 ： 基 线 ） 任 意 重 定 向 检 测 （ 键 ： 重 定 向 ） C R L F 注 入 （ 键 ： c r l f _ i n j e c t i o n ） S t r u t s 2 系 列 突 破 检 测 （ 高 级 版 ， 关 键 ： s t r u t s ） T h i n k p h p 系 列 突 破 检 测 （ 高 级 版 ， 密 钥 ： t h i n k p h p ） P O C 框 架 （ 密 钥 ： p h a n t a s m ） 其 中 P O C 框 架 默 认 内 置 G i t h u b 上 贡 献 的 p o c ， 用 户 也 可 以 根 据 需 要 手 动 构 建 p o c 并 运 行 下 载 运 行 下 载 运 行 x r a y 为 单 文 件 二 进 制 文 件 ， 无 依 赖 ， 也 无 需 安 装 ， 下 载 后 直 接 使 用 。 1 . 0 - 下 载 地 址 下 载 地 址 请 下 载 的 时 候 选 择 最 新 的 版 本 下 载 。 G i t H u b ： h t t p s   :   / / g i t h u b . c o m / c h a i t i n / x r a y / r e l e a s e s 网 盘 ：           h t t p s   :   / / y u n p a n . 3 6 0 . c n / s u r l _ y 3 G u 6 c u g i 8 u 注 意 ： 不 要 直 接 克 隆 仓 库 ， 注 意 ： 不 要 直 接 克 隆 仓 库 ， x r a y 不 一 定 开 源 ， 仓 库 内 部 不 包 含 源 代 码 ， 直 接 下 载 生 成 的 二 进 制 文 件 即 可 。 不 一 定 开 源 ， 仓 库 内 部 不 包 含 源 代 码 ， 直 接 下 载 生 成 的 二 进 制 文 件 即 可 。 选 择 版 本 选 择 版 本 x r a y 跨 平 台 支 持 ， 请 下 载 时 选 择 需 要 的 版 本 下 载 。
对 于 上 述 图 片 中 的 文 件 ， 说 明 如 下 ：   苹 果 系 统   L i n u x   x 8 6   L i n u x   x 6 4   W i n d o w s   x 8 6   W i n d o w s   x 6 4 校 正 文 件 ， 内 含 个 版 本 的 s h a 2 5 6 的 哈 希 值 ， 请 下 载 后 自 行 校 正 以 防 被 劫 持 投 毒 。   为 G i t h u b 自 动 打 包 的 ， 无 意 义 ， 请 忽 略 。 2 . 0 - 运 行 运 行 下 载 对 应 系 统 的 版 本 后 ， 解 压 缩 z i p 文 件 ， L i n u x   /   M a c 用 户 在 终 端 （ 终 端 ） 运 行 ， W i n d o w s 用 户 请 在 P o w e r s h e l l 或 其 他 高 级 S h e l l 中 运 行 ， 在 C M D 中 运 行 可 能 体 验 不 佳 。 d a r w i n _ a m d 6 4 l i n u x _ 3 8 6 l i n u x _ a m d 6 4 w i n d o w s _ 3 8 6 w i n d o w s _ a m d 6 4 s h a 2 5 6 . t x t S o u r c e   C o d e
3 . 0 - 简 单 使 用 方 法 简 单 使 用 方 法 3 . 1 - w e b c a n ： ： W e b 扫 描 扫 描                         通 过 运 行 ， 我 们 可 以 看 到 w e b s c a n   - h
3 . 1 . 1 - 配 置 扫 描 插 件 配 置 扫 描 插 件   配 置 本 次 扫 描 启 用 某 些 插 件 . w e 3 . 1 . 2 - 配 置 输 入 来 源 配 置 输 入 来 源         配 置 本 次 扫 描 启 用 某 些 P O C . 启 动 一 个 被 动 代 理 服 务 器 作 为 输 入 . 启 用 一 个 基 础 爬 虫 作 为 输 入 . 用 于 快 速 测 试 的 u r l - - p l u g i n s - - p o c           - - l i s t e n     - - b a s i c - c r a w l e r - - u r l - - r a w - r e q u e s t
用 于 加 载 一 个 原 始 的 H T T P 请 求 并 进 行 扫 描 3 . 1 . 3 - 配 置 输 出 配 置 输 出 将 结 果 输 出 为 h t m l 报 告 ，   将 结 果 发 送 到 一 个 地 址   将 结 果 输 出 到 一 个 j s o n 文 件 中 3 . 2 . 0 - r e v e r s e 命 令 命 令 用 于 启 动 单 独 的 盲 打 平 台 服 务 ， 例 如 存 储 类 型 X S S 。 3 . 3 . 0 - g e n c a 命 令 命 令 为 快 速 生 成 一 个 根 证 书 ， 主 要 用 于 被 动 代 理 扫 描 H T T P S 流 量 时 。 3 . 4 . 0 - v e r s i o n 命 令 命 令 显 示 x r a y 版 本 信 息 3 . 5 . 0 - h e l p   h   命 令 命 令 显 示 一 个 命 令 或 帮 助 列 表 . . . . . . . 4 . 0 . 0 - 攻 击 实 例 攻 击 实 例 4 . 1 . 0 - 使 用 基 础 爬 虫 爬 取 或 爬 虫 爬 取 的 链 接 进 行 细 分 扫 描 - - r a w - r e q u e s t - - h t m l - o u t p u t - - w e b h o o k - o u t p u t - - j s o n - o u t p u t x r a y   w e b s c a n   - - b a s i c - c r a w l e r   h t t p : / / e x a m p l e . c o m
可 以 看 到 这 个 扫 描 速 度 和 全 面 性 都 是 做 很 好 的 ， 结 果 也 是 令 人 满 意 的 。 虽 然 注 意 的 是 ： 虽 然 注 意 的 是 ： 这 个 软 件 有 三 种 输 出 方 式 ， 默 认 不 加 参 数 是 在 运 行 环 境 中 输 出 ， 三 个 输 出 方 式 可 以 搭 配 使 用 。 例 如 ： 想 要 输 出 在 h t m l 文 件 中 5 . 0 . 0 - 结 结 果 输 出 果 输 出 突 破 性 扫 描 和 运 行 时 的 状 态 统 称 为 结 果 输 出 ， x r a y 定 义 了 如 下 几 种 输 出 方 式 ： 屏 幕 输 出 ， 默 认 开 启 ） J S O N 文 件 输 出 H T M L 报 告 输 出   x r a y   w e b s c a n   - - b a s i c - c r a w l e r   h t t p : / / e x a m p l e . c o m   - - h t m l - o u t p u t   v u l n . h t m l
W e b h o o k 输 出 综 合 来 说 这 个 软 件 是 一 个 非 常 好 的 安 全 评 估 软 件 ， 具 有 检 测 速 度 快 ， 范 围 广 ， 可 靠 性 高 ， 定 制 性 强 而 且 是 无 害 化 检 综 合 来 说 这 个 软 件 是 一 个 非 常 好 的 安 全 评 估 软 件 ， 具 有 检 测 速 度 快 ， 范 围 广 ， 可 靠 性 高 ， 定 制 性 强 而 且 是 无 害 化 检 查 。 查 。 看 都 看 了   点 个 关 注 吧 部 分 资 料 来 自 g i t h u b h t t p s : / / c h a i t i n . g i t h u b . i o / x r a y / # /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理