4ra1n/super-xrayIniciador GUI da ferramenta de varredura de vulnerabilidades web XRAY.
Se este projeto foi útil para você, pode clicar em Star para apoiar o autor
xray é uma excelente ferramenta de escaneamento de vulnerabilidades, mas atualmente só possui versão em linha de comando, iniciada através do arquivo de configuração config.yaml. Em muitos casos, é difícil de usar para iniciantes, sendo necessária uma ferramenta GUI para ajudar novos usuários a utilizá-la mais facilmente. Esta ferramenta é apenas um wrapper simples de linha de comando, não uma chamada direta aos métodos. No planejamento do xray, futuramente haverá uma ferramenta GUI verdadeira e completa do XrayPro, aguardem.
Pré-requisitos:
JRE/JDK 8+ localmente (se usar a versão exe com embutido, não precisa do ambiente )JREJavajava -jar SuperXray.jar (no Windows, clicar duas vezes pode causar problemas de permissão)xray (esta ferramenta também possui painel de download integrado com um clique)Nota:
xray (atualmente é a 1.9.4, esta ferramenta não é compatível com versões antigas do xray)exe: a versão system usa o JRE do sistema, a outra incorpora o JRE 8A versão 1.4 adaptará completamente o tema escuro: (tema claro descontinuado)
Suporta chinês e inglês:
Permite pesquisar PoCs e executá-los facilmente:
Link de download da versão mais recente: Latest Release
Após pesquisar, copie para a caixa de entrada, separando por quebras de linha
Após a versão 0.8, é possível integrar com rad:
Nota: Primeiro insira a porta para iniciar o escaneamento passivo, depois abra o rad para cooperação
A versão 1.6 do SuperXray reforça a parte de integração com RAD, resolvendo o problema de integração em lote através de uma tabela de comandos
Mais problemas consulte o documento de lançamento da versão 1.6
A partir da versão 1.0, foi adicionado um painel de download
Baixe as versões mais recentes do xray e da ferramenta rad com um clique:
A partir da versão 1.0, é suportado o escaneamento de subdomínios, mas apenas na versão avançada
(O recurso de escaneamento de subdomínios da versão avançada do xray tem bom desempenho nos testes)
Configurar servidorreverse/config.yamlxray e este arquivo para o servidor./xray reverse para iniciar a plataforma reversatoken e http url correspondentes (formato IP, exemplo http://1.1.1.1:8080)
Suporta escaneamento de vulnerabilidades Tomcat AJP e alguns Weblogic IIOP
Ajuda e suporte
Verificação de versão: Como usa a API do Github para consultar a versão, pode haver algum atraso
