All in XrayScan
1.0.0
____ __________ . ___
/ / ___________ ___ . __ . ______ _____ __ | _ /
/ _ __ __ < | | | _ / __ / __ |
/ | | // __ \ ___ | | | / __ _ / / _ / |
/ ___ / | __ | ( ____ / ____ | ____ | ____ | _ / ( ____ / ____ |
_ / / / / _____ / / / /
Author : loecho
Date : 2021 / 09 / 24
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
sqlin SQL注入漏洞探测
cmd 命令执行漏洞探测
xss XSS漏洞探测
xxe XXE漏洞探测
base baseline
path 目录穿越
upload 文件上传
brute 暴力破解
dir 目录扫描
urlred 任意uRL跳转
crlf CRLF
thinkphp THINKPHP系列漏洞探测
shiro SHIRO系列漏洞探测
fastjson FASTJSON系列漏洞探测
struts STRUTS系列漏洞探测
usage :
< 1 > allType -漏洞检测
python3 xrayRad . py url . txt all
< 2 > SQL注入漏洞检测
python3 xrayRad . py url . txt sqlin
Также поддерживаются один тип и все типы!
Поисковый робот изменен на двойной сканер (RAD + CrawleGo). Цель состоит в том, чтобы скорее просканировать больше, чем пропустить сканирование!
Параллельные процессы преобразуются в пулы процессов для эффективного параллелизма!
Сохраняйте результаты сканирования и пути сканирования CrawlGo и обращайте на них внимание во время последующего ручного тестирования!
Временно завершено, пожалуйста, сообщайте о любых ошибках вовремя!
_ __ ____ __ _____
| |/ /_________ ___ __/ __ ____ _____/ / / ___/_________ _____
| // ___/ __ `/ / / / /_/ / __ `/ __ /_______ / ___/ __ `/ __ \
/ |/ / / /_/ / /_/ / _, _/ /_/ / /_/ /_____/__/ / /__/ /_/ / / / /
/_/|_/_/ __,_/__, /_/ |_|__,_/__,_/ /____/___/__,_/_/ /_/
/____/
Version: v1.0
Author: loecho
Blog: https://loecho.me
____ __________ .___
/ /___________ ___.__. ______ _____ __| _/
/_ __ __ < | | | _/__ / __ |
/ | | // __ \___ | | | / __ _/ /_/ |
/___/ |__| (____ / ____|____|____|_ /(____ /____ |
_/ // /_____/ / / /
Usage:
python3 Xray_rad.py -all 全类型扫描
python3 Xray_rad.py sqlin sql注入扫描
Author: Chr1sto
Date: 2020/09/01