漏洞扫描工具整合使用教程

设置浏览器 HTTP 代理为 http://127.0.0.1:7777，即可自动分析代理流量。使用前需将 ca.crt 证书导入浏览器信任列表。

3.4 输出格式控制

• 无参数：输出到控制台标准输出。
• --text-output filename.txt：输出到文本文件。
• --json-output filename.json：输出到 JSON 文件。
• --html-output filename.html：输出到 HTML 文件。

3.5 指定插件

默认启用所有内置插件，也可手动指定本次运行的插件，多个插件间使用逗号分隔。

xray webscan --plugins cmd-injection,sqldet --url http://example.com

4. 支持模块详解

• XSS 漏洞检测 (key: xss)：利用语义分析检测跨站脚本漏洞。
• SQL 注入检测 (key: sqldet)：支持报错注入、布尔注入和时间盲注等。
• 命令/代码注入检测 (key: cmd-injection)：支持 Shell 命令注入、PHP 代码执行、模板注入等。
• 目录枚举 (key: dirscan)：检测备份文件、临时文件、配置文件等敏感路径。
• 路径穿越检测 (key: path-traversal)：支持常见平台和编码。
• XML 实体注入检测 (key: xxe)：支持有回显和反连平台检测。
• POC 管理 (key: phantasm)：内置常用 POC，支持用户自定义构建。
• 文件上传检测 (key: upload)：支持常见后端语言的文件上传漏洞检测。
• 弱口令检测 (key: brute-force)：支持 HTTP 基础认证和简易表单弱口令。
• SSRF 检测 (key: ssrf)：支持常见的绕过技术和反连平台检测。
• 基线检查 (key: baseline)：检测低 SSL 版本、缺失的 HTTP 头等。
• 任意跳转检测 (key: redirect)：支持 HTML meta 跳转、30x 跳转等。
• CRLF 注入 (key: crlf-injection)：检测 HTTP 头注入。

5. 证书导入步骤（用于被动扫描）

1. 导出证书：在终端运行 xray genca，生成 ca.crt 文件。
2. 安装证书：双击 ca.crt，按向导导入到受信任的根证书颁发机构。
3. 浏览器配置：在浏览器设置中搜索证书，导入上述证书并勾选信任。

五、总结与安全建议

1. 合法合规：所有安全测试工具仅应在获得明确授权的目标系统上使用。未经授权对他人系统进行扫描可能触犯法律。
2. 工具选择：商业工具如 AWVS 和 AppScan 适合企业级深度审计；开源工具如 Xray 适合快速检测和自动化集成。
3. 持续更新：定期更新扫描工具的规则和插件，以应对新型漏洞威胁。
4. 结果验证：扫描结果可能存在误报，建议结合人工复核确认漏洞真实性。

通过合理使用上述工具，安全团队可以有效提升 Web 应用的安全性，降低被攻击的风险。