🛠 检测模块

新的检测模块将不断添加

  • XSS漏洞检测 (key: xss)
    利用语义分析的方式检测XSS漏洞
  • SQL 注入检测 (key: sqldet)
    支持报错注入、布尔注入和时间盲注等
  • 命令/代码注入检测 (key: cmd-injection)
    支持 shell 命令注入、PHP 代码执行、模板注入等
  • 目录枚举 (key: dirscan)
    检测备份文件、临时文件、debug 页面、配置文件等10余类敏感路径和文件
  • 路径穿越检测 (key: path-traversal)
    支持常见平台和编码
  • XML 实体注入检测 (key: xxe)
    支持有回显和反连平台检测
  • poc 管理 (key: phantasm)
    默认内置部分常用的 poc，用户可以根据需要自行构建 poc 并运行。文档：https://docs.xray.cool/#/guide/poc
  • 文件上传检测 (key: upload)
    支持常见的后端语言
  • 弱口令检测 (key: brute-force)
    社区版支持检测 HTTP 基础认证和简易表单弱口令，内置常见用户名和密码字典
  • jsonp 检测 (key: jsonp)
    检测包含敏感信息可以被跨域读取的 jsonp 接口
  • ssrf 检测 (key: ssrf)
    ssrf 检测模块，支持常见的绕过技术和反连平台检测
  • 基线检查 (key: baseline)
    检测低 SSL 版本、缺失的或错误添加的 http 头等
  • 任意跳转检测 (key: redirect)
    支持 HTML meta 跳转、30x 跳转等
  • CRLF 注入 (key: crlf-injection)
    检测 HTTP 头注入，支持 query、body 等位置的参数
  • Struts2 系列漏洞检测 (高级版，key: struts)
    检测目标网站是否存在Struts2系列漏洞，包括s2-016、s2-032、s2-045等常见漏洞
  • Thinkphp系列漏洞检测 (高级版，key: thinkphp)
    检测ThinkPHP开发的网站的相关漏洞

https://github.com/chaitin/xray