工具介绍

xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有：
- 检测速度快。发包速度快; 漏洞检测算法效率高。
- 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。
- 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
- 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以客制化功能。
- 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。

工具安装

项目地址（GitHub）：https://github.com/chaitin/xray/releases
项目地址（CT stack）：https://stack.chaitin.com/tool/detail?id=1
Xray 跨平台支持，请下载时选择需要的版本下载，这里以 Kali Linux 2023.3 作为演示。
下载 Xray：

1 2	root at kali in ~/Desktop $ wget https://github.com/chaitin/xray/releases/download/1.9.11/xray_linux_amd64.zip

解压并赋予执行权限：

root at kali in ~/Desktop 
$ unzip xray_linux_amd64.zip -d xray
Archive:  xray_linux_amd64.zip
  inflating: xray/xray_linux_amd64

root at kali in ~/Desktop 
$ cd xray 

root at kali in ~/Desktop/xray 
$ chmod +x xray_linux_amd64

执行 Xray：

root at kali in ~/Desktop/xray 
$ ./xray_linux_amd64 

____  ___.________.    ____.   _____.___.
\   \/  /\_   __   \  /  _  \  \__  |   |
 \     /  |    _  _/ /  /_\  \  /   |   |
 /     \  |    |   \/    |    \ \____   |
\___/\  \ |____|   /\____|_   / / _____/
      \_/       \_/        \_/  \/

Version: 1.9.11/eb0c331d/COMMUNITY

config (xray.yaml) not found, gen xray.yaml/module.xray.yaml/plugin.xray.yaml .

注：第一次执行会默认生成配置文件。

工具使用

查看 Xray 工具参数：

root at kali in ~/Desktop/xray 
$ ./xray_linux_amd64 -h                                                     

____  ___.________.    ____.   _____.___.
\   \/  /\_   __   \  /  _  \  \__  |   |
 \     /  |    _  _/ /  /_\  \  /   |   |
 /     \  |    |   \/    |    \ \____   |
\___/\  \ |____|   /\____|_   / / _____/
      \_/       \_/        \_/  \/

Version: 1.9.11/eb0c331d/COMMUNITY

NAME:
   xray - A powerful scanner engine [https://docs.xray.cool]

USAGE:
    [global options] command [command options] [arguments...]

COMMANDS:
   webscan, ws        Run a webscan task
   servicescan, ss    Run a service scan task
   subdomain, sd      Run a subdomain task
   poclint, pl, lint  lint yaml poc
   burp-gamma, btg    Convert the export file of burp historical proxy records to POC format
   transform          transform other script to gamma
   reverse            Run a standalone reverse server
   convert            convert results from json to html or from html to json
   genca              GenerateToFile CA certificate and key
   upgrade            check new version and upgrade self if any updates found
   version            Show version info
   x                  A command that enables all plugins.
You can customize new commands or modify the plugins enabled by a command in the configuration file.
   help, h  Shows a list of commands or help for one command

GLOBAL OPTIONS:
   --config FILE      Load configuration from FILE (default: "config.yaml")
   --log-level value  Log level, choices are debug, info, warn, error, fatal
   --help, -h         show help

安装证书

由于现在很多浏览器使用 HTTPS 协议通信，必须要得到客户端的信任，才能建立与客户端的通信。
这里的突破口就是 ca 证书，只要自定义的 ca 证书得到了客户端的信任，xray 就能用该 ca 证书签发各种伪造的服务器证书，从而获取到通信内容。
命令如下：

root at kali in ~/Desktop/xray 
$ ./xray_linux_amd64 genca

____  ___.________.    ____.   _____.___.
\   \/  /\_   __   \  /  _  \  \__  |   |
 \     /  |    _  _/ /  /_\  \  /   |   |
 /     \  |    |   \/    |    \ \____   |
\___/\  \ |____|   /\____|_   / / _____/
      \_/       \_/        \_/  \/

Version: 1.9.11/eb0c331d/COMMUNITY

CA certificate ca.crt and key ca.key generated