前言
近几日,上线了一款功能强大的Web安全评估工具 - Xray,据说很多小伙伴都拿它挖到了漏洞,这几天我也试试了,确实不错,至于漏洞嘛,也是扫到了几个。还在继续深入研究,这次分享仅针对这款工具吧,也刚刚上手没有什么太大的心得,如果日后有了,再做分享。
文末有我从头至尾下载并测试我自己网址的短视频。
伙伴们别忘了猛转加再看哦。
直奔主题
Github项地址:https://github.com/chaitin/xray
官方主页:https://chaitin.github.io/xray/#/
在使用之前,请务必阅读并同意
https://github.com/chaitin/xray/blob/master/LICENSE.md
文件中的条款,否则请勿安装使用本工具。
1、使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描
xray webscan --basic-crawler http://example.com --html-output vuln.html
2、使用 HTTP 代理进行被动扫描
xray webscan --listen 127.0.0.1:7777 --html-output proxy.html
设置浏览器 http 代理为http://127.0.0.1:7777
,就可以自动分析代理流量并扫描。
如需扫描 https 流量,请阅读下方文档 抓取https流量
部分
3、只扫描单个 url,不使用爬虫
xray webscan --url http://example.com/?a=b --html-output single-url.html
4、手动指定本次运行的插件
默认情况下,将会启用所有内置插件,可以使用下列命令指定本次扫描启用的插件。
xray webscan --plugins cmd_injection,sqldet --url http://example.com
xray webscan --plugins cmd_injection,sqldet --listen 127.0.0.1:7777
5、指定插件输出
可以指定将本次扫描的漏洞信息输出到某个文件中:
xray webscan --url http://example.com/?a=b \
--text-output result.txt --json-output result.json --html-output report.html
报告样例
https://chaitin.github.io/xray/assets/report_example.html
6、只运行单个内置 POC
在 xray 中,所有的 poc 隶属于插件phantasm
, 所以使用 poc 时需要开启phantasm
插件才可生效。--poc
参数指定本次运行的 poc,如不指定,将运行所有的内置 poc。
xray webscan --plugins phantasm --poc poc-yaml-thinkphp5-controller-rce --url http://example.com/
只运行单个 POC只运行单个 POC只运行单个 POC只运行单个 POC 7、运行用户自定义 POC
用户可以按需书写自己的 YAML 格式的 POC, 并通过指定 --poc
参数运行,比如运行在/home/test/1.yaml
处的 POC。
xray webscan --plugins phantasm --poc /home/test/1.yaml --url http://example.com/
--poc
参数非常灵活,支持 Glob 匹配,支持从目录加载,可以从以下几个例子理解用法:
加载/home/test/pocs/
所有的 POC:
xray webscan --plugins phantasm --poc "/home/test/pocs/*"
自定义 POC 请查看文档。
8、转发漏洞信息到数据库、邮件、IM 通知等
用户可以使用--webhook-output
将漏洞信息进行转发,后端需要返回 status 200 才认为发送成功,否则将打印错误日志。
xray webscan --url http://example.com/ --webhook-output http://host:port/path
?检测模块
新的检测模块将不断添加
下列高级用法请查看 http://chaitin.github.io/xray/ 使用。
提交误报漏报需求等等请务必先阅读
https://chaitin.github.io/xray/#/guide/feedback
如有问题可以在 GitHub 提 issue, 也可在下方的讨论组里
1、GitHub issue:
https://github.com/chaitin/xray/issues
2、QQ 群: 717365081
3、微信群: 添加好友chanyo1016
,拉你进Xray官方微信群