小记 - Xray

$ xray webscan --basic-crawler http://testphp.vulnweb.com/

$ xray webscan --basic-crawler http://testphp.vulnweb.com/ --text-output vulnweb.txt

$ xray genca

mitm:
  ...
  restriction:
    includes:
    - "testphp.vulnweb.com"

$ xray webscan --listen 127.0.0.1:6666 --html-output proxy.html

mitm:
  ...
  restriction:
    includes: # 允许扫描的域，此处无协议
    - '*' # 表示允许所有的域名和 path
    - 'example.com' # 表示允许 example.com 下的所有 path
    - "example.com/admin*" # 表示允许 example.com 下的 /admin 开头的 path
  ...

mitm:
  ...
  auth:
    username: "naraku"
    password: "123456"
  ...

$ xray webscan --listen 127.0.0.1:6666 --html-output output.html

$ xray webscan --listen 127.0.0.1:8081 --plugins xss,xxe

SQL注入检测 (sqldet): 支持报错注入、布尔注入和时间盲注等
XSS检测(xss): 支持扫描反射型、存储型 XSS
命令/代码注入检测(cmd_injection): 支持 shell 命令注入、PHP 代码执行、模板注入等
目录枚举 (key: dirscan): 检测备份文件、临时文件、debug 页面、配置文件等10余类敏感路径和文件
路径穿越检测( path_traversal): 支持常见平台和编码
XML 实体注入检测(xxe): 支持有回显和反连平台检测
POC 管理( phantasm): 默认内置部分常用的 POC，用户可以根据需要自行构建 POC 并运行。可参考：POC 编写文档（https://chaitin.github.io/xray/#/guide/poc）
文件上传检测(upload): 支持检测常见的后端服务器语言的上传漏洞
弱口令检测(brute_force): 支持检测 HTTP 基础认证和简易表单弱口令，内置常见用户名和密码字典
JSONP检测(jsonp): 检测包含敏感信息可以被跨域读取的 jsonp 接口
SSRF检测(ssrf): ssrf 检测模块，支持常见的绕过技术和反连平台检测
基线检查 (baseline): 检测低 SSL 版本、缺失的或错误添加的 http 头等
任意跳转检测(redirect): 支持 HTML meta 跳转、30x 跳转等
CRLF注入(crlf_injection): 检测 HTTP 头注入，支持 query、body 等位置的参数

http:
  ...
  max_qps: 10 # 每秒最大请求数
  ...

http:
  proxy: "http://ip:port" # 漏洞扫描时使用的代理

http:
  proxy: "http://127.0.0.1:8080" # 漏洞扫描时使用的代理

$ xray webscan --listen 127.0.0.1:6666 --plugins xss

$ xray webscan --listen 127.0.0.1:6666