All in XrayScan

すべては XrayScan で

バージョン2.0

• XrayRad-nopush: バッチ一般バージョン、レポートを直接生成!

                ____                        __________     . ___
        /  / ___________  ___ . __ .    ______    _____     __ | _ /
          / _  __  __   <   |  |    |       _ /  __     / __ |
     /      |  |  // __ \ ___  |    |    |    / __ _ / / _ / |
    / ___ /    | __ |  ( ____  / ____ | ____ | ____ | _  / ( ____  /  ____ |
          _ /            /  /   / _____ /       /       /       /

                                        Author :	loecho       
                                        Date :   2021 / 09 / 24      

    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
                 sqlin           SQL注入漏洞探测
                 cmd             命令执行漏洞探测
                 xss             XSS漏洞探测
                 xxe             XXE漏洞探测
                 base            baseline
                 path            目录穿越
                 upload          文件上传
                 brute           暴力破解
                 dir             目录扫描
                 urlred          任意uRL跳转
                 crlf            CRLF
                 thinkphp        THINKPHP系列漏洞探测
                 shiro           SHIRO系列漏洞探测
                 fastjson        FASTJSON系列漏洞探测
                 struts          STRUTS系列漏洞探测

            usage :

                 < 1 > allType -漏洞检测
                     python3 xrayRad . py url . txt all

                 < 2 > SQL注入漏洞检测
                     python3 xrayRad . py url . txt sqlin

• 単体タイプも全タイプも対応！

• クローラーをダブルクローラー（RAD + CrawlGo）に改造しました。目的は、クロールを逃すよりも、むしろクロールを増やすことです。

• 効率的な同時実行のために、同時プロセスはプロセス プールに変更されます。

• CrawlGo のクロール結果とクロール パスを保存し、その後の手動テスト中にそれらに注意してください。

• 一時的に完了しました。バグがあればすぐに報告してください。

バージョン 1.0:

• XrayRad-Scan: Advanced Edition ユーザーの場合は、Xray Advanced Edition を使用してバッチ クロールとスキャンを実行します。

    _  __                  ____            __     _____
   | |/ /_________ ___  __/ __ ____ _____/ /    / ___/_________ _____
   |   // ___/ __ `/ / / / /_/ / __ `/ __  /_______ / ___/ __ `/ __ \
  /   |/ /  / /_/ / /_/ / _, _/ /_/ / /_/ /_____/__/ / /__/ /_/ / / / /
 /_/|_/_/   __,_/__, /_/ |_|__,_/__,_/     /____/___/__,_/_/ /_/
                 /____/

                                                     Version:    v1.0
                                                     Author:     loecho
                                                     Blog:       https://loecho.me

使用法：

スキャン効果:

[1] あらゆる種類の脆弱性のバッチ スキャン:

[2] 単一タイプの脆弱性スキャン:

バージョン1.1：

• XrayRad: Community Edition ユーザー向け、バッチ クロールに Rad と Xray を使用
• XrayRad-WechatPush-server: コミュニティ バージョン スキャンと連携するために実装された WeChat リアルタイム プッシュ サーバー

    ____                        __________             .___
   /  /___________  ___.__.   ______   _____     __| _/
      /_  __ __  <   |  |    |       _/__     / __ |
 /      |  | // __ \___  |    |    |    / __ _/ /_/ |
/___/  |__|  (____  / ____|____|____|_  /(____  /____ |
      _/           //   /_____/      /      /      /


                     Usage:
                            python3 Xray_rad.py -all 全类型扫描
                            python3 Xray_rad.py sqlin sql注入扫描
                            
                     Author:	Chr1sto 
                            
                     Date:	    2020/09/01

スキャン効果:

[1] あらゆる種類の脆弱性をスキャンする

XrayRad-Wechat-Push を開始します。

プッシュ結果:

具体的な設定ファイルはコードを見れば分かり、クローリング結果は脆弱性発生時刻形式で保存される！

技術的な内容はありませんので、批判しないでください。