Super Xray一款小巧易用的的漏洞掃描工具，但目前只有命令行版本，通過(guò) config.yaml 配置文件啟動(dòng)，很多情況下不好上手，需要一款 GUI 工具來(lái)幫助新人更快使用。

xray是一款優(yōu)秀的漏洞掃描工具，但目前只有命令行版本，通過(guò)config.yaml配置文件啟動(dòng)，很多情況下不好上手，需要一款 GUI 工具來(lái)幫助新人更快使用。本工具僅是簡(jiǎn)單的命令行包裝，并不是直接調(diào)用方法。在 xray 的規(guī)劃中，未來(lái)會(huì)有一款真正的完善的 GUI 版 XrayPro 工具，敬請(qǐng)期待。

本工具在JRE 8和JRE 11環(huán)境中測(cè)試通過(guò)，在Windows 11和Ubuntu 22.04以及Mac OS 12中測(cè)試通過(guò)。

【功能特點(diǎn)】

　　本地有 JRE/JDK 8+ 環(huán)境（如果使用內(nèi)置JRE的exe版本無(wú)需Java環(huán)境）

　　使用 java -jar SuperXray.jar 啟動(dòng)（在Windows中雙擊啟動(dòng)會(huì)有權(quán)限問(wèn)題）

　　前往 ctstack 或 xray 下載站 下載最新版 xray (本工具也有內(nèi)置一鍵下載面板)

【使用方法】

　　請(qǐng)使用 1080P 及以上分辨率，在 720P 及以下分辨率可能無(wú)法完全顯示

　　請(qǐng)使用最新版xray（目前是1.9.4版本，本工具未兼容老版本xray）

　　支持兩種方式的exe文件，system版使用系統(tǒng)的JRE，另一種內(nèi)置了JRE 8

使用前提：

本地有JRE環(huán)境

使用java -jar SuperXray.jar啟動(dòng)

快速上手

觀看B站視頻：https://www.bilibili.com/video/BV1Ud4y147Er

啟動(dòng)：java -jar SuperXray.jar

加載xray二進(jìn)制文件：

注意：在Mac OS中有安全限制，請(qǐng)先設(shè)置 系統(tǒng)偏好設(shè)置-> 安全性與隱私-> 通用-> 仍要打開(kāi)

看到命令行輸出結(jié)果顯示如下說(shuō)明成功加載

默認(rèn)情況下是開(kāi)啟所有掃描插件的，手動(dòng)勾選后請(qǐng)選擇 確認(rèn)插件后新配置生效

點(diǎn)擊開(kāi)啟主動(dòng)掃描的前提： 

配置好插件或者指定了某個(gè)PoC

必須有掃描目標(biāo)設(shè)置（例如圖中的url，輸入完后請(qǐng)點(diǎn)擊 指定url 確認(rèn)）

建議配置好輸出模塊，一般情況下建議使用html方式

掃描結(jié)束后查看結(jié)果：點(diǎn)擊右下角按鈕即可（如果有結(jié)果才會(huì)打開(kāi)）

其他：

點(diǎn)擊下方 點(diǎn)擊恢復(fù)按鈕 可以恢復(fù)默認(rèn)配置

點(diǎn)擊下方強(qiáng)制停止在立刻停下當(dāng)前的任務(wù)（beta）

反連平臺(tái)是重要功能，但需要更多的配置，請(qǐng)前往官網(wǎng)查看文檔

PoC 模塊

PoC模塊主要用于查詢已支持的PoC有哪些，加載xray二進(jìn)制文件完成后，建議先點(diǎn)擊 同步PoC數(shù)據(jù)庫(kù) 以更新最新的列表。點(diǎn)擊 查看所有Poc 按鈕后打開(kāi)搜索界面。查詢到希望的PoC后可以填入下方表單中，點(diǎn)擊 指定PoC 確認(rèn)設(shè)置。

注意：如果指定了具體的PoC則無(wú)法啟動(dòng)插件模塊。

查看與搜索

例如搜索spring

高級(jí)配置

部分插件可以進(jìn)行高級(jí)配置：

完成每一項(xiàng)高級(jí)配置后請(qǐng)點(diǎn)擊確認(rèn)配置后生效

只有在主界面開(kāi)啟了對(duì)應(yīng)的插件，高級(jí)配置才會(huì)生效

部分插件僅高級(jí)版xray支持

字典配置的邏輯都是：與內(nèi)置字典

合并

小工具

http請(qǐng)求測(cè)試類似burp的repeater功能

端口監(jiān)聽(tīng)工具類似nc的監(jiān)聽(tīng)

編碼工具類似burp的decoder模塊

Security

本項(xiàng)目存在的安全漏洞：https://github.com/4ra1n/super-xray/security/advisories