All in XrayScan

XrayScan의 모든 것

버전 2.0

• XrayRad-nopush: 일괄 일반 버전, 보고서 직접 생성!

                ____                        __________     . ___
        /  / ___________  ___ . __ .    ______    _____     __ | _ /
          / _  __  __   <   |  |    |       _ /  __     / __ |
     /      |  |  // __ \ ___  |    |    |    / __ _ / / _ / |
    / ___ /    | __ |  ( ____  / ____ | ____ | ____ | _  / ( ____  /  ____ |
          _ /            /  /   / _____ /       /       /       /

                                        Author :	loecho       
                                        Date :   2021 / 09 / 24      

    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
                 sqlin           SQL注入漏洞探测
                 cmd             命令执行漏洞探测
                 xss             XSS漏洞探测
                 xxe             XXE漏洞探测
                 base            baseline
                 path            目录穿越
                 upload          文件上传
                 brute           暴力破解
                 dir             目录扫描
                 urlred          任意uRL跳转
                 crlf            CRLF
                 thinkphp        THINKPHP系列漏洞探测
                 shiro           SHIRO系列漏洞探测
                 fastjson        FASTJSON系列漏洞探测
                 struts          STRUTS系列漏洞探测

            usage :

                 < 1 > allType -漏洞检测
                     python3 xrayRad . py url . txt all

                 < 2 > SQL注入漏洞检测
                     python3 xrayRad . py url . txt sqlin

• 싱글타입은 물론 모든타입도 지원됩니다!

• 크롤러는 더블 크롤러(RAD + CrawleGo)로 수정되었습니다. 크롤링을 놓치기보다는 오히려 크롤링하는 것이 목적입니다!

• 효율적인 동시성을 위해 동시 프로세스를 프로세스 풀로 수정합니다!

• CrawleGo의 크롤링 결과와 크롤링 경로를 저장하고 후속 수동 테스트 중에 주의를 기울이십시오!

• 임시완료되었습니다. 버그 있으면 기한 내에 신고해주세요!

버전 1.0:

• XrayRad-Scan: Advanced Edition 사용자의 경우 Xray Advanced Edition을 사용하여 일괄 크롤링 및 스캔을 수행하십시오!

    _  __                  ____            __     _____
   | |/ /_________ ___  __/ __ ____ _____/ /    / ___/_________ _____
   |   // ___/ __ `/ / / / /_/ / __ `/ __  /_______ / ___/ __ `/ __ \
  /   |/ /  / /_/ / /_/ / _, _/ /_/ / /_/ /_____/__/ / /__/ /_/ / / / /
 /_/|_/_/   __,_/__, /_/ |_|__,_/__,_/     /____/___/__,_/_/ /_/
                 /____/

                                                     Version:    v1.0
                                                     Author:     loecho
                                                     Blog:       https://loecho.me

용법:

스캐닝 효과:

[1] 모든 유형의 취약점에 대한 일괄 검색:

[2] 단일 유형 취약점 스캐닝:

버전 1.1:

• XrayRad: 커뮤니티 에디션 사용자의 경우 일괄 크롤링을 위해 Rad 및 Xray를 사용합니다.
• XrayRad-WechatPush-server: 커뮤니티 버전 스캐닝과 협력하도록 구현된 WeChat 실시간 푸시 서버

    ____                        __________             .___
   /  /___________  ___.__.   ______   _____     __| _/
      /_  __ __  <   |  |    |       _/__     / __ |
 /      |  | // __ \___  |    |    |    / __ _/ /_/ |
/___/  |__|  (____  / ____|____|____|_  /(____  /____ |
      _/           //   /_____/      /      /      /


                     Usage:
                            python3 Xray_rad.py -all 全类型扫描
                            python3 Xray_rad.py sqlin sql注入扫描
                            
                     Author:	Chr1sto 
                            
                     Date:	    2020/09/01

스캐닝 효과:

[1] 모든 유형의 취약점 스캔

XrayRad-Wechat-Push를 시작합니다:

푸시 결과:

코드를 보면 특정 구성 파일을 이해할 수 있고, 크롤링 결과는 취약점 발생 시간 형식으로 저장됩니다!

기술적인 내용은 없습니다. 비난하지 말아주세요!