xray 1.0 में फ़ंक्शन बढ़ने के साथ जटिल और भारी होने की समस्या को हल करने के लिए, हमने xray 2.0 लॉन्च किया।

यह नया संस्करण फ़ंक्शन उपयोग की सहजता में सुधार, उपयोग की बाधा को कम करने और अधिक सुरक्षा उद्योग के पेशेवरों को अधिक कुशल तरीके से बेहतर अनुभव प्राप्त करने के लिए समर्पित है। xray 2.0 सुरक्षा उपकरणों की एक व्यापक श्रृंखला को एकीकृत करेगा, जो एक पूर्ण सुरक्षा उपकरण सेट बनाएगा।

xray2.0 श्रृंखला का दूसरा उपकरण xapp लॉन्च हो चुका है, आपके अनुभव का स्वागत है!

XPOC

xpoc xray2.0 श्रृंखला का पहला उपकरण है, जो आपूर्ति श्रृंखला भेद्यता स्कैनिंग के लिए एक त्वरित आपातकालीन प्रतिक्रिया उपकरण है

परियोजना पता: https://github.com/chaitin/xpoc

XAPP

xapp वेब फिंगरप्रिंट पहचान पर केंद्रित एक उपकरण है। आप सुरक्षा परीक्षण की तैयारी के लिए xapp का उपयोग करके वेब लक्ष्य द्वारा उपयोग की जाने वाली तकनीकों की पहचान कर सकते हैं।

परियोजना पता: https://github.com/chaitin/xapp

प्लगइन भंडार

हमने विभिन्न प्रकार के प्लगइन्स के लिए एक समर्पित भंडार बनाया है, ताकि सभी के लिए विभिन्न प्लगइन्स को साझा करना और उपयोग करना आसान हो सके।

यहां मुख्य रूप से ओपन-सोर्स स्क्रिप्ट संग्रहीत हैं जिन्हें xray प्रारूप में परिवर्तित किया गया है, ताकि सभी उनका उपयोग कर सकें।

हम समय-समय पर यहां नए प्लगइन्स धकेलेंगे, और साथ ही सभी से उत्साहपूर्वक प्लगइन्स को अनुकूलित या सबमिट करने का आग्रह करते हैं, ताकि इस भंडार को समृद्ध किया जा सके।

परियोजना पता: https://github.com/chaitin/xray-plugins

🚀 त्वरित उपयोग

उपयोग करने से पहले, कृपया लाइसेंस फ़ाइल की शर्तों को अवश्य पढ़ें और सहमत हों, अन्यथा इस उपकरण को स्थापित या उपयोग न करें।

1. बेसिक क्रॉलर का उपयोग करके क्रॉल करें और क्रॉल किए गए लिंक पर भेद्यता स्कैन करें

   root@kitploit:~

   xray webscan --basic-crawler http://example.com --html-output vuln.html
   

2. HTTP प्रॉक्सी का उपयोग करके निष्क्रिय स्कैनिंग करें

   root@kitploit:~

   xray webscan --listen 127.0.0.1:7777 --html-output proxy.html
   

   ब्राउज़र HTTP प्रॉक्सी को http://127.0.0.1:7777 पर सेट करें, और यह स्वचालित रूप से प्रॉक्सी ट्रैफ़िक का विश्लेषण और स्कैन करेगा।

   HTTPS ट्रैफ़िक स्कैन करने के लिए, कृपया नीचे दिए गए दस्तावेज़ का HTTPS ट्रैफ़िक कैप्चर करें भाग पढ़ें

3. केवल एकल URL स्कैन करें, क्रॉलर का उपयोग न करें

   root@kitploit:~

   xray webscan --url http://example.com/?a=b --html-output single-url.html
   

4. इस रन के लिए मैन्युअल रूप से प्लगइन निर्दिष्ट करें

   डिफ़ॉल्ट रूप से, सभी अंतर्निहित प्लगइन सक्षम होंगे, नीचे दिए गए कमांड का उपयोग करके इस स्कैन के लिए सक्षम प्लगइन निर्दिष्ट करें।

   root@kitploit:~

   xray webscan --plugins cmd-injection,sqldet --url http://example.com
   xray webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777
   

5. प्लगइन आउटपुट निर्दिष्ट करें

   इस स्कैन की भेद्यता जानकारी को किसी फ़ाइल में आउटपुट करने के लिए निर्दिष्ट कर सकते हैं:

   root@kitploit:~

   xray webscan --url http://example.com/?a=b \
   --text-output result.txt --json-output result.json --html-output report.html
   

   रिपोर्ट उदाहरण

अन्य उपयोग के लिए कृपया दस्तावेज़ पढ़ें: https://docs.xray.cool

🪟 डिटेक्शन मॉड्यूल

नए डिटेक्शन मॉड्यूल लगातार जोड़े जाएंगे

⚡️ उन्नत उपयोग

निम्नलिखित उन्नत उपयोग के लिए कृपया https://docs.xray.cool/ देखें।

• कॉन्फ़िगरेशन फ़ाइल संशोधित करें
• HTTPS ट्रैफ़िक कैप्चर करें
• HTTP पैकेट भेजने का कॉन्फ़िगरेशन बदलें
• रिवर्स कनेक्शन प्लेटफ़ॉर्म का उपयोग
• ...

😘 POC योगदान करें

xray की प्रगति सभी गुरुओं के समर्थन के बिना संभव नहीं है। पारस्परिक सहयोग और सह-निर्माण की भावना को ध्यान में रखते हुए, हम सभी की प्रगति के लिए, xray ने "POC संग्रह" चैनल भी खोला है! यहां आपको मिलेगा:

जमा करने की प्रक्रिया

1. योगदानकर्ता PR के माध्यम से github xray समुदाय रिपॉजिटरी में POC जमा करते हैं, POC जमा करने का स्थान: https://github.com/chaitin/xray/tree/master/pocs, फिंगरप्रिंट पहचान स्क्रिप्ट जमा करने का स्थान: https://github.com/chaitin/xray/tree/master/fingerprints
2. PR में Pull Request टेम्पलेट के अनुसार POC जानकारी भरें
3. आंतरिक रूप से PR की समीक्षा करें, तय करें कि रिपॉजिटरी में विलय करना है या नहीं
4. लेकिन ध्यान दें, यदि आप POC के लिए पुरस्कार प्राप्त करना चाहते हैं, तो आपको अपना POC CT स्टैक पर जमा करना होगा, तभी आप पुरस्कार प्राप्त कर सकते हैं

भरपूर पुरस्कार

• POC योगदान करने पर भरपूर सिक्का पुरस्कार मिलेगा, संतुष्टि से भरपूर;
• समृद्ध उपहार विनिमय क्षेत्र, 50 से अधिक प्रकार के सामान उपहारों में से चुनें;
• समय-समय पर JD कार्ड विनिमय उपलब्ध, वित्तीय स्वतंत्रता के और करीब;
• मुख्य समुदाय में शामिल होने का अवसर, विशेष कार्य प्राप्त करें, उच्च इनाम कमाएं;

संपूर्ण ट्यूटोरियल

• संपूर्ण POC लेखन ट्यूटोरियल और मार्गदर्शन, जो आपको जल्दी शुरू करने और गलतियों से बचने में मदद करेगा;

सीखना और संवाद

• योगदानकर्ताओं और डेवलपर्स के साथ आमने-सामने सीखने और संवाद करने का अवसर, विभिन्न क्षमताओं में सुधार;
• बिना परीक्षा के सीधे साक्षात्कार का अवसर, अच्छी नौकरी अब सपना नहीं;

यदि आप पहले से ही सफलतापूर्वक POC योगदान कर चुके हैं लेकिन अभी तक समूह में शामिल नहीं हुए हैं, तो कृपया ग्राहक सेवा WeChat जोड़ें:

प्लेटफ़ॉर्म पंजीकरण आईडी प्रदान करें और सत्यापन करें, सत्यापन के बाद समूह में शामिल हो सकते हैं!

देखें: https://docs.xray.cool/#/guide/contribute

🔧 पारिस्थितिकी

POC गुणवत्ता पुष्टि लक्ष्य क्षेत्र

Evil Pot

Releases

एक लक्ष्य क्षेत्र विशेष रूप से स्कैनर में गलत सकारात्मक उत्पन्न करने के लिए बनाया गया है

प्लगइन लिखते समय, जहां तक संभव हो, इस लक्ष्य क्षेत्र में स्कैन परिणाम उत्पन्न करने से बचना चाहिए

POC लेखन सहायक उपकरण

यह उपकरण POC उत्पन्न करने में सहायता कर सकता है, और ऑनलाइन संस्करण POC डुप्लिकेट जांच का समर्थन करता है, स्थानीय संस्करण सीधे पैकेट भेजकर सत्यापन का समर्थन करता है

ऑनलाइन संस्करण

• नियम प्रयोगशाला
• ऑनलाइन संस्करण POC डुप्लिकेट जांच का समर्थन करता है

स्थानीय संस्करण

• gamma-gui

xray GUI सहायक उपकरण

यह उपकरण केवल एक सरल कमांड लाइन रैपर है, सीधे कॉल करने की विधि नहीं है। xray की योजना में, भविष्य में एक वास्तविक पूर्ण GUI संस्करण XrayPro उपकरण होगा, प्रतीक्षा करें।

• super-xray

📝 चर्चा क्षेत्र

सभी डेवलपर्स और xray प्रशंसकों, कृपया चर्चा क्षेत्र में वोट करें और xray 2.0 उपकरण के विकास की प्राथमिकता तय करें, अपनी आवाज़ से xray का भविष्य आकार दें! 🚀

गलत सकारात्मक और गलत नकारात्मक रिपोर्ट आदि सबमिट करने से पहले कृपया https://docs.xray.cool/#/guide/feedback अवश्य पढ़ें

यदि कोई प्रश्न हो, तो GitHub पर issue डाल सकते हैं, या नीचे दिए गए चर्चा समूहों में भी

1. GitHub:

   • https://github.com/chaitin/xray/issues
   • https://github.com/chaitin/xray/discussions

2. WeChat सार्वजनिक खाता: WeChat से निम्न QR कोड स्कैन करें, हमें फॉलो करें

   

3. WeChat समूह: कृपया WeChat सार्वजनिक खाता जोड़ें और "हमसे संपर्क करें" -> "समूह में शामिल हों" पर क्लिक करें, फिर QR कोड स्कैन करके समूह में शामिल हों

4. QQ समूह: 717365081

Star History