Advertisement

Rad-XRay: XRay+Rad 批量主动扫描

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
Rad-XRay是一款集X射线技术和辐射检测于一体的高效工具，专为批量物品的安全检查设计，提供实时、准确的数据分析和报告。 rad-xrayxray+rad批量主动扫描使用方法：社区版用户将URL每行一个放入url.txt文件中，并与rad放在同一文件夹内；启动xray监听模式，命令为./xray webscan --listen 127.0.0.1:7777 --html-output report__datetime__.html。运行pypython3 rad+xray.py。 高级版用户将URL每行一个放入url.txt中，确保browserscan.py、xray.exe和rad.exe放在同一文件夹内；然后运行命令python3 browserscan.py等进行操作。 开源样本中的大部分可能已无法免杀，需要自行修改。我认为基础核心代码的开源能够帮助想学习的人。我从GitHub上的项目中学到了很多知识。如果使用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜等行为，后果自负与本人无关；目前本人已不再参与相关事宜。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Rad-XRay: XRay+Rad 批量主动扫描
    优质
    Rad-XRay是一款集X射线技术和辐射检测于一体的高效工具，专为批量物品的安全检查设计，提供实时、准确的数据分析和报告。 rad-xrayxray+rad批量主动扫描使用方法：社区版用户将URL每行一个放入url.txt文件中，并与rad放在同一文件夹内；启动xray监听模式，命令为./xray webscan --listen 127.0.0.1:7777 --html-output report__datetime__.html。运行pypython3 rad+xray.py。 高级版用户将URL每行一个放入url.txt中，确保browserscan.py、xray.exe和rad.exe放在同一文件夹内；然后运行命令python3 browserscan.py等进行操作。 开源样本中的大部分可能已无法免杀，需要自行修改。我认为基础核心代码的开源能够帮助想学习的人。我从GitHub上的项目中学到了很多知识。如果使用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜等行为，后果自负与本人无关；目前本人已不再参与相关事宜。
     
  • PPP Xray：自动化批量扫描工具
    优质
    PXPXray是一款专为网络安全专家设计的自动化批量扫描工具，支持高效地检测和分析目标系统的漏洞，助力安全测试与防护优化。 pppXray的作用是利用Xray进行批量化自动扫描。 使用方法如下： 一、在target.txt文件里按行放置待扫描的URL。 二、将Xray所在的文件夹配置到电脑环境变量中。 三、运行`python3 pppXray.py`即可开始执行。 2021年2月20日更新，增加了命令行参数与自定义xray插件的功能。可以通过`--help`查看具体用法： - 使用 `-r, --readfile` 参数指定批量读取的文件名，默认为target.txt。 - 使用 `--plugins` 参数来选择特定的Xray插件。 例如：输入 `python3 pppXray.py --plugins cmd_injection -r target.txt`，可以使用注入插件进行检测。 2021年5月5日更新中参考了之前的经验，在脚本中兼容专业版和社区版，并添加分类功能。这样用户在查看漏洞时更加方便。
     
  • XRay自动扫描工具.zip
    优质
    XRay自动扫描工具是一款专为软件开发者设计的自动化代码审计和安全检测工具，能够快速定位并分析潜在的安全漏洞与问题。下载此工具包以增强您的应用程序安全性。 Xray自动扫描工具的命令文档提供了详细的使用指南和操作方法。
     
  • Xray-web漏洞扫描工具.zip
    优质
    Xray-web是一款功能强大的自动化安全测试工具，用于检测web应用中的潜在安全漏洞。通过深度分析和智能爬取技术，提供全面的安全审计报告。 Xray 是一款由资深安全专家精心打造的强大安全评估工具。其主要特性包括： - **快速检测**：发包速度快且漏洞检测算法高效。 - **广泛支持**：涵盖从 OWASP Top 10 标准漏洞到各种 CMS 框架的 POC 支持，确保全面覆盖各类潜在威胁。 - **高质量代码**：通过严格的 Code Review、单元测试和集成测试等多层验证机制来保证软件的质量与可靠性。 - **高级定制化功能**：提供配置文件以调整引擎参数，实现高度客制化的安全评估需求。 - **安全性无虞**：Xray 定位为辅助性安全工具而非攻击型工具，所有内置的 payload 和 poc 均经过严格的安全验证。 当前 Xray 支持多种漏洞检测类型： 1. XSS 漏洞 2. SQL 注入 3. 命令/代码注入 4. 目录枚举 5. 路径穿越 6. XML 实体注入 7. 文件上传检查 8. 弱口令扫描 9. JSONP 检测 10. SSRF 攻击检测 11. 基线评估 此外，还支持特定框架如 Struts2 和 ThinkPHP 系列的漏洞检测。用户可以根据自身需求自定义 POC。 Xray 设计理念强调高效性和准确性，在确保扫描速度的同时允许适度误报以提高效率；并倡导使用回显机制而非盲注技术来提升测试确定性，同时避免耗时操作对全局的影响。 整体架构分为三部分：来源处理、漏洞检测和结果输出。其中： - **来源处理**负责接收不同形式的输入数据； - **核心功能**则是执行实际的安全扫描工作； - 最后是提供多样化的报告格式（如标准输出、JSON 文件及 HTML 报告等）。 Xray 的设计目标在于为用户提供一个强大而灵活的安全评估工具，帮助识别潜在威胁并优化系统安全性。
     
  • 完整版XRAY漏洞扫描工具
    优质
    完整版XRAY是一款功能全面的自动化安全评估工具，专门用于检测软件系统中的潜在漏洞。它能够高效识别和分析网站及应用程序的安全隐患，提供详尽的风险报告与解决方案建议，帮助企业提升网络安全防护水平。 Xray 社区是由长亭科技推出的一个免费的白帽子工具平台。该社区目前拥有xray 漏洞扫描器 和 Radium 爬虫工具，这些工具由多名经验丰富的安全开发人员以及数万名社区贡献者共同研发而成。
     
  • 实用的漏洞扫描工具XRAY
    优质
    XRAY是一款功能强大的开源安全测试工具，专注于自动化识别和分析软件中的潜在安全漏洞，帮助开发者提升应用安全性。 **Xray 漏洞扫描器详解** Xray 是由长亭科技开发的一款高效、全面的漏洞扫描工具，在网络安全领域广受好评。它以其强大的扫描能力、易用性和准确性著称，帮助企业及个人用户及时发现并修复网络安全问题，从而保护其网络资源免受潜在威胁。 ### Xray 的主要功能 1. **多协议支持**：Xray 支持多种网络协议的漏洞扫描，包括 HTTP、HTTPS、FTP、SMTP 和 DNS 等，确保全方位的安全性检查。 2. **深度扫描**：除了基础的端口扫描和服务识别，Xray 还能深入应用程序层面进行业务逻辑扫描，检测隐藏的漏洞。 3. **智能分析**：通过智能化的分析引擎，Xray 可以识别复杂的漏洞模式如 SQL 注入、跨站脚本（XSS）和命令注入等，提高扫描准确性和效率。 4. **自定义规则**：用户可以根据自身需求定制扫描规则，针对特定系统或应用进行个性化的安全测试。 5. **报告生成**：提供详尽的扫描报告，包含漏洞详情、影响程度及修复建议，方便用户理解和处理安全问题。 ### 使用 Xray 进行漏洞扫描的步骤 1. **安装与启动**：下载并运行 `xray_windows_amd64.exe` 文件，在 Windows AMD64 平台上完成安装。根据提示设置后启动程序。 2. **配置扫描目标**：在 Xray 中输入要扫描的 IP 地址、域名或 URL，可以设定扫描范围和深度。 3. **选择扫描模式**：Xray 提供多种扫描模式如快速扫描和全面扫描等，用户可根据实际需求进行选择。 4. **执行扫描**：点击开始按钮后，程序将对指定目标展开扫描，并在过程中显示进度及初步发现的漏洞。 5. **查看结果**：完成扫描后，检查生成报告了解漏洞类型、严重性以及修复建议。 6. **漏洞修复**：依据报告及时处理安全问题，同时关注 Xray 的更新以应对新出现的安全威胁。 ### 安全实践与建议 1. **定期扫描**：为了保持网络安全，应定期使用 Xray 对关键资产进行漏洞扫描。 2. **权限管理**：限制对扫描工具的访问权限，防止恶意操作或误用。 3. **培训与教育**：提高团队的安全意识，并提供相关安全培训以确保员工了解如何应对发现的问题。 4. **持续监控**：配合其他安全工具如入侵检测系统（IDS）和防火墙实现全方位网络安全监测。 5. **更新与维护**：保持 Xray 更新至最新版本，获取最新的漏洞数据库及性能优化。 Xray 是一款强大的漏洞扫描工具。通过它的使用，可以有效地发现并解决网络安全问题，提升网络环境的安全性。正确配置和使用 Xray 将为企业和个人的网络安全提供有力保障。
     
  • AWVS13_Batch_Py3：适用于AWVS扫描器的批量扫描脚本，兼容XRAY、BURP和W13SCAN等工具
    优质
    简介：AWVS13_Batch_Py3是一款专为Acunetix Web Vulnerability Scanner设计的Python 3脚本，支持批量目标扫描，并能与XRAY、BURP和W13SCAN等多种安全测试工具无缝集成。 AWVS批量扫描脚本 该脚本功能如下： - 完美支持AWVS13及AWVS12版本的API接口。 - 支持URL批量添加进行扫描。 - 可通过配置cookie凭证对多个网站执行爬虫扫描。 - 能够与被动式扫描器（如xray、w13scan、burp等）配合使用，调整相应参数以优化扫描效果。 - 提供一键删除所有任务的功能。 - 通过编辑awvs_config.ini文件自定义多种扫描选项，包括但不限于爬行速度设置、排除路径设定以及指定cookies信息。此外还支持仅包含地址和子目录的限制条件配置。 - 支持对已存在于AWVS中的目标执行批量扫描，并允许用户选择特定类型的扫描模式。 使用指南： 1. 配置awvs_config.ini文件，根据需要自定义各项参数设置； 2. 利用Python3运行脚本（例如：awvs_add_url-v2.0.py）以启动扫描任务； 以上步骤完成后即可按照个人需求执行自动化批量安全检查工作。
     
  • Xray-YES: VLESS + TCP + XTLS 的 Xray 安装脚本
    优质
    这是一款基于Xray核心的自动化安装脚本，支持VLESS协议结合TCP传输与XTLS加密方式，便于用户快速配置和使用高质量网络服务。 这是一个用于安装Xray的Shell脚本，适用于VLESS TCP XTLS + NGINX环境，并需要root权限。该脚本会自动完成NGINX的安装、配置静态页面以及申请证书等步骤。同时，它还支持将请求从Xray回落到NGINX，后者作为存储静态网站后端的服务。 使用方法如下： - 安装：`bash -c $(curl -L git.io/xray-yes)` - 更新：`bash -c $(curl -L git.io/xray-yes) - update` - 卸载：`bash -c $(curl -L git.io/xray-yes) - remove` 请注意，执行这些命令时需要确保具备相应的权限。
     
  • chest-xray-pneumonia-data.zip
    优质
    Chest-XRay-Pneumonia-Data 数据集包含了大量胸部X光影像，用于检测肺炎病症。这些数据旨在帮助开发AI算法以辅助医学诊断。 如果你从官网下载 chest-xray-pneumonia.zip 不成功或觉得速度太慢，可以在这里提供一个备用的下载方式。我会搜集资源以方便开发者使用。具体下载链接及提取码请参考附件中的信息。