Super Xray

Se este projeto foi útil para você, pode clicar em Star para apoiar o autor

Introdução

xray é uma excelente ferramenta de escaneamento de vulnerabilidades, mas atualmente só possui versão em linha de comando, iniciada através do arquivo de configuração config.yaml. Em muitos casos, é difícil de usar para iniciantes, sendo necessária uma ferramenta GUI para ajudar novos usuários a utilizá-la mais facilmente. Esta ferramenta é apenas um wrapper simples de linha de comando, não uma chamada direta aos métodos. No planejamento do xray, futuramente haverá uma ferramenta GUI verdadeira e completa do XrayPro, aguardem.

Pré-requisitos:

• Ter o ambiente JRE/JDK 8+ localmente (se usar a versão exe com JRE embutido, não precisa do ambiente Java)
• Iniciar com java -jar SuperXray.jar (no Windows, clicar duas vezes pode causar problemas de permissão)
• Acesse ctstack ou xray download station para baixar a versão mais recente do xray (esta ferramenta também possui painel de download integrado com um clique)

Solução de problemas comuns

Nota:

• Use resolução de 1080P ou superior; em 720P ou inferior, pode não ser exibido completamente
• Use a versão mais recente do xray (atualmente é a 1.9.4, esta ferramenta não é compatível com versões antigas do xray)
• Suporta dois tipos de arquivos exe: a versão system usa o JRE do sistema, a outra incorpora o JRE 8

A versão 1.4 adaptará completamente o tema escuro: (tema claro descontinuado)

Suporta chinês e inglês:

Permite pesquisar PoCs e executá-los facilmente:

Download

Link de download da versão mais recente: Latest Release

Especificar múltiplos PoCs

Após pesquisar, copie para a caixa de entrada, separando por quebras de linha

Integração com rad

Após a versão 0.8, é possível integrar com rad:

Nota: Primeiro insira a porta para iniciar o escaneamento passivo, depois abra o rad para cooperação

A versão 1.6 do SuperXray reforça a parte de integração com RAD, resolvendo o problema de integração em lote através de uma tabela de comandos

Mais problemas consulte o documento de lançamento da versão 1.6

Painel de download

A partir da versão 1.0, foi adicionado um painel de download

Baixe as versões mais recentes do xray e da ferramenta rad com um clique:

Escaneamento de subdomínios

A partir da versão 1.0, é suportado o escaneamento de subdomínios, mas apenas na versão avançada

(O recurso de escaneamento de subdomínios da versão avançada do xray tem bom desempenho nos testes)

Plataforma reversa

1. Configure a plataforma reversa do cliente e clique em Configurar servidor
2. Digite qualquer nome de arquivo de banco de dados
3. Digite qualquer senha de token
4. Não altere o IP e insira uma porta de escuta
5. Clique em Exportar arquivo de configuração para obter um reverse/config.yaml
6. Copie o xray e este arquivo para o servidor
7. No servidor, execute ./xray reverse para iniciar a plataforma reversa
8. Na plataforma reversa, insira o token e http url correspondentes (formato IP, exemplo http://1.1.1.1:8080)
9. Inicie o escaneamento ativo ou passivo

Escaneamento de serviços

Suporta escaneamento de vulnerabilidades Tomcat AJP e alguns Weblogic IIOP

Menu

Ajuda e suporte

Verificação de versão: Como usa a API do Github para consultar a versão, pode haver algum atraso