- 下载地址：https://github.com/chaitin/xray/releases
- 使用环境：Windows、Linux、macOS皆可
- 工具说明：Xray扫描器是一款功能强大的安全评估工具。支持主动、被动多种扫描方式，支持常见Web漏洞的自动化检测，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统。
- 官方使用文档：https://docs.xray.cool/#/tutorial/introduce
- 安装：Xray为单文件命令行工具，且自带所有依赖，安装打开即用，无需安装。
主要特性
Xray是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有：
- 检测速度快。发包速度快；漏洞检测算法高效。
- 支持范围广。大至OWASP Top 10通用漏洞检测，小至各种CMS框架POC，均可以支持。
- 代码质量高。编写代码的人员素质高，通过Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
- 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
- 安全无威胁。Xray定位为一款安全辅助评估工具，而不是攻击工具，内置的所有Payload和POC均为无害化检查。
目前支持的漏洞检测类型包括
- XSS漏洞检测（key：xss）
- SQL注入检测（key：sqldet）
- 命令/代码注入检测（key：cmd-injection）
- 目录枚举（key：dirscan）
- 路径穿越检测（key：path-traversal）
- XML实体注入检测（key：xxe）
- 文件上传检测（key：upload）
- 弱口令检测（key：brute-force）
- jsonp检测（key：jsonp）
- SSRF检测（key：ssrf）
- 基线检查（key：baseline）
- 任意跳转检测（key：redirect）
- CRLF注入（key：crlf-injection）
- Struts2系列漏洞检测（高级版，key：struts）
- Thinkphp系列漏洞检测（高级版，key：thinkphp）
- POC框架（key：phantasm）
其中POC框架默认内置Github上共享的POC，用户也可以根据需要自行构建POC并运行。
Xray配置介绍
Xray目录下的config.yaml文件包含了所有的配置信息，配置主要是六个大类：plugins、log、mitm、basic_crawler、reverse、http
- 设置允许扫描的域名 includes：是允许扫描的域名，excludes：是不允许扫描的域名，可以使用星号（表示所有）匹配
- 扫描插件配置 插件配置修改主要是开启和关闭，默认是全部开启，扫描时检测全部类型的漏洞，不需要检测的漏洞类型修改为false；扫描时也可以指定插件，如-plugins xss,xxe,cmd_injection
- 发包速率限制 防止请求太快被WAF拦截，可以将每秒请求数减小，默认每秒500
- 扫描代理配置 设置代理可以与Burpsuite等其他软件联动使用
运行
下载对应系统的版本后，来查看下 xray 的版本号。
下载后，右键解压，就可以得到 xray_windows_amd64.exe 文件了（有的解压软件还会创建一个 xray_windows_amd64.exe 的文件夹，不要和最终的可执行文件混淆了）。
使用桌面左下方的的搜索框，输入 PowerShell，点击 Windows PowerShell，进入命令终端。
然后 cd 到下载目录，运行.\xray_windows_amd64_protected.exe version即可查看 xray 的版本号。
生成ca证书
在浏览器使用 https 协议通信的情况下，必须要得到客户端的信任，才能建立与客户端的通信。
这里的突破口就是 ca 证书。只要自定义的 ca 证书得到了客户端的信任，xray 就能用该 ca 证书签发各种伪造的服务器证书，从而获取到通信内容。
运行.\xray_windows_amd64_protected.exe genca
运行命令之后，将在当前文件夹生成 ca.crt 和 ca.key 两个文件。
本命令只需要第一次使用的时候运行即可，如果文件已经存在再次运行会报错，需要先删除本地的 ca.crt 和 ca.key 文件。
双击 ca.crt，然后按照下图的步骤操作。
快速使用
使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描
xray webscan --basic-crawler http://example.com --html-output vuln.html
使用 HTTP 代理进行被动扫描
xray webscan --listen 127.0.0.1:7777 --html-output proxy.html
设置浏览器 http 代理为 http://127.0.0.1:7777，就可以自动分析代理流量并扫描。
如需扫描 https 流量，请阅读下方文档，抓取 https 流量 部分
只扫描单个url，不使用爬虫
xray webscan --url http://example.com/?a=b --html-output single-url.html
手动指定本次运行的插件
默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。
xray webscan --plugins cmd-injection,sqldet --url http://example.com
xray webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777
指定插件输出
可以指定将本次扫描的漏洞信息输出到某个文件中:
xray webscan --url http://example.com/?a=b \ --text-output result.txt --json-output result.json --html-output report.html
报告样例
其他用法请阅读文档： https://docs.xray.cool