All in XrayScan
Version 2.0
- XrayRad-nopush: 批量通用版，直接生成报告！
____ __________ .___
\ \/ /___________ ___.__. \______ \_____ __| _/
\ /\_ __ \__ \< | | | _/\__ \ / __ |
/ \ | | \// __ \\___ | | | \ / __ \_/ /_/ |
/___/\ \|__| (____ / ____|____|____|_ /(____ /\____ |
\_/ \/\/ /_____/ \/ \/ \/
Author: loecho
Date: 2021/09/24
--------------------------------------------------------------------------------------
sqlin SQL注入漏洞探测
cmd 命令执行漏洞探测
xss XSS漏洞探测
xxe XXE漏洞探测
base baseline
path 目录穿越
upload 文件上传
brute 暴力破解
dir 目录扫描
urlred 任意uRL跳转
crlf CRLF
thinkphp THINKPHP系列漏洞探测
shiro SHIRO系列漏洞探测
fastjson FASTJSON系列漏洞探测
struts STRUTS系列漏洞探测
usage:
<1> allType-漏洞检测
python3 xrayRad.py url.txt all
<2> SQL注入漏洞检测
python3 xrayRad.py url.txt sqlin-
同样支持单一类型和全部类型！
-
爬虫修改为双爬虫（RAD + CrawleGo），宗旨是宁愿多爬，也不要漏爬！
-
并发进程修改为进程池，高效并发！
-
保存CrawleGo的爬取结果以及爬取路径，后续手工测试时，重点关注一下！
-
临时完成，有Bug请及时反馈！
Version 1.0：
- XrayRad-Scan： 为高级版用户所用，利用Xray高级版，进行批量爬取及扫描！
_ __ ____ __ _____
| |/ /_________ ___ __/ __ \____ _____/ / / ___/_________ _____
| // ___/ __ `/ / / / /_/ / __ `/ __ /_____\__ \/ ___/ __ `/ __ \\
/ |/ / / /_/ / /_/ / _, _/ /_/ / /_/ /_____/__/ / /__/ /_/ / / / /
/_/|_/_/ \__,_/\__, /_/ |_|\__,_/\__,_/ /____/\___/\__,_/_/ /_/
/____/
Version: v1.0
Author: loecho
Blog: https://loecho.me
Usage：
扫描效果：
[1] 全类型漏洞批量扫描：
[2] 单类型漏洞扫描：
Version 1.1：
- XrayRad：为社区版用户所用，利用Rad和Xray进行批量爬取
- XrayRad-WechatPush-server： 为配合社区版扫描，实现的微信实时推送服务端
____ __________ .___
\ \/ /___________ ___.__. \______ \_____ __| _/
\ /\_ __ \__ \< | | | _/\__ \ / __ |
/ \ | | \// __ \\___ | | | \ / __ \_/ /_/ |
/___/\ \|__| (____ / ____|____|____|_ /(____ /\____ |
\_/ \/\/ /_____/ \/ \/ \/
Usage:
python3 Xray_rad.py -all 全类型扫描
python3 Xray_rad.py sqlin sql注入扫描
Author: Chr1sto
Date: 2020/09/01
