xray में आपका स्वागत है 👋

एक शक्तिशाली सुरक्षा मूल्यांकन उपकरण

🏠 उपयोग दस्तावेज़ • ⬇️ xray डाउनलोड • ⬇️ xpoc डाउनलोड • ⬇️ xapp डाउनलोड • 📖 प्लगइन भंडार

अंग्रेज़ी संस्करण

नोट: xray श्रृंखला ओपन-सोर्स नहीं है, बस बिल्ड किए गए बाइनरी फ़ाइल को सीधे डाउनलोड करें। रिपॉजिटरी में मुख्य रूप से समुदाय द्वारा योगदान किए गए POC हैं, जो हर xray रिलीज़ में स्वचालित रूप से पैक हो जाते हैं।

✨ xray2.0

xray 1.0 में फ़ंक्शन बढ़ने के साथ जटिल और भारी होने की समस्या को हल करने के लिए, हमने xray 2.0 लॉन्च किया।

यह नया संस्करण फ़ंक्शन उपयोग की सहजता में सुधार, उपयोग की बाधा को कम करने और अधिक सुरक्षा उद्योग के पेशेवरों को अधिक कुशल तरीके से बेहतर अनुभव प्राप्त करने के लिए समर्पित है। xray 2.0 सुरक्षा उपकरणों की एक व्यापक श्रृंखला को एकीकृत करेगा, जो एक पूर्ण सुरक्षा उपकरण सेट बनाएगा।

xray2.0 श्रृंखला का दूसरा उपकरण xapp लॉन्च हो चुका है, आपके अनुभव का स्वागत है!

XPOC

xpoc xray2.0 श्रृंखला का पहला उपकरण है, जो आपूर्ति श्रृंखला भेद्यता स्कैनिंग के लिए एक त्वरित आपातकालीन प्रतिक्रिया उपकरण है

परियोजना पता: https://github.com/chaitin/xpoc

XAPP

xapp वेब फिंगरप्रिंट पहचान पर केंद्रित एक उपकरण है। आप सुरक्षा परीक्षण की तैयारी के लिए xapp का उपयोग करके वेब लक्ष्य द्वारा उपयोग की जाने वाली तकनीकों की पहचान कर सकते हैं।

परियोजना पता: https://github.com/chaitin/xapp

प्लगइन भंडार

हमने विभिन्न प्रकार के प्लगइन्स के लिए एक समर्पित भंडार बनाया है, ताकि सभी के लिए विभिन्न प्लगइन्स को साझा करना और उपयोग करना आसान हो सके।

यहां मुख्य रूप से ओपन-सोर्स स्क्रिप्ट संग्रहीत हैं जिन्हें xray प्रारूप में परिवर्तित किया गया है, ताकि सभी उनका उपयोग कर सकें।

हम समय-समय पर यहां नए प्लगइन्स धकेलेंगे, और साथ ही सभी से उत्साहपूर्वक प्लगइन्स को अनुकूलित या सबमिट करने का आग्रह करते हैं, ताकि इस भंडार को समृद्ध किया जा सके।

परियोजना पता: https://github.com/chaitin/xray-plugins

🚀 त्वरित उपयोग

उपयोग करने से पहले, कृपया लाइसेंस फ़ाइल की शर्तों को अवश्य पढ़ें और सहमत हों, अन्यथा इस उपकरण को स्थापित या उपयोग न करें।

1. बेसिक क्रॉलर का उपयोग करके क्रॉल करें और क्रॉल किए गए लिंक पर भेद्यता स्कैन करें

   xray webscan --basic-crawler http://example.com --html-output vuln.html
   

2. HTTP प्रॉक्सी का उपयोग करके निष्क्रिय स्कैनिंग करें

   xray webscan --listen 127.0.0.1:7777 --html-output proxy.html
   

   ब्राउज़र HTTP प्रॉक्सी को http://127.0.0.1:7777 पर सेट करें, और यह स्वचालित रूप से प्रॉक्सी ट्रैफ़िक का विश्लेषण और स्कैन करेगा।

   HTTPS ट्रैफ़िक स्कैन करने के लिए, कृपया नीचे दिए गए दस्तावेज़ का HTTPS ट्रैफ़िक कैप्चर करें भाग पढ़ें

3. केवल एकल URL स्कैन करें, क्रॉलर का उपयोग न करें

   xray webscan --url http://example.com/?a=b --html-output single-url.html
   

4. इस रन के लिए मैन्युअल रूप से प्लगइन निर्दिष्ट करें

   डिफ़ॉल्ट रूप से, सभी अंतर्निहित प्लगइन सक्षम होंगे, नीचे दिए गए कमांड का उपयोग करके इस स्कैन के लिए सक्षम प्लगइन निर्दिष्ट करें।

   xray webscan --plugins cmd-injection,sqldet --url http://example.com
   xray webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777
   

5. प्लगइन आउटपुट निर्दिष्ट करें

   इस स्कैन की भेद्यता जानकारी को किसी फ़ाइल में आउटपुट करने के लिए निर्दिष्ट कर सकते हैं:

   xray webscan --url http://example.com/?a=b \
   --text-output result.txt --json-output result.json --html-output report.html
   

   रिपोर्ट उदाहरण

अन्य उपयोग के लिए कृपया दस्तावेज़ पढ़ें: https://docs.xray.cool

🪟 डिटेक्शन मॉड्यूल

नए डिटेक्शन मॉड्यूल लगातार जोड़े जाएंगे