xray是一款功能强大的安全评估和漏洞扫描工具，包括通用Web漏洞检测、社区POC集成、被动代理扫描、子域名扫描以及专门漏洞检测以提高服务器安全性，为用户提供以下功能：该软件已成功破解，并附带高级版许可证，您可以免费体验其全部功能。

【使用说明】

您需要在此处以管理员身份运行cmd，因为许多人报告打开时崩溃。

然后导航到适当的文件路径并运行

“xray v1.8.5 x64.exe”

【常用命令】

【被动扫描和AWVS配合相关命令】

xray v1.8.5 x64.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html

【使用基础爬虫进行爬虫爬行，扫描爬虫爬取的链接，查找http://example.com网站内的漏洞，并输出到vuln.html】

xray v1.8.5 x64.exe webscan --basic-crawler http://example.com --html-output vuln.html

【只扫描单个URL，不使用爬虫】

xray v1.8.5 x64.exe webscan --url http://example.com/? a=b --html-output single-url.html

[手动指定要运行的插件。默认情况下，所有内置插件均已启用。您可以使用以下命令指定为此扫描启用哪些插件]

xray v1.8.5 x64.exe webscan --plugins cmd-injection,sqldet --url http://example.com'xRay Web 漏洞扫描高级版v1.8.2 x64.exe' webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777

【可以指定插件输出，指定将当前扫描的漏洞信息输出到文件中】

xray v1.8.5 x64.exe webscan --url http://example.com/? a=b \--text-output result.txt --json-output result.json --html-output report.html