文章总结： 本文介绍了长亭科技推出的Xray安全扫描工具的安装与配置流程，包括下载安装包、生成证书、在Firefox浏览器中导入证书并配置代理，以及通过命令行启动webscan功能进行网站漏洞扫描的测试步骤。文章强调了合法使用的重要性，建议在授权环境下进行测试，避免未授权扫描行为。
综合评分： 83
文章分类： 安全工具,WEB安全,渗透测试

【工具】Xray安装步骤说明

原创

Caigensec

菜根网络安全杂谈

2025年3月20日 12:10
安徽

点击标题下「蓝色微信名」可快速关注

免责声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！本公众号尊重知识产权，如有侵权请联系我们删除。

01

下载安装包

1、Xray介绍

xray 社区是长亭科技推出的免费白帽子工具平台，目前社区有xray、xpoc、xapp、rad 工具，均有多名经验丰富的安全开发人员和数万名社区贡献者共同打造而成。

1、下载地址

下载链接：https://stack.chaitin.com/tool/detail/1

里面有很多版本，选择需要的版本下载，我使用的是Windows系统，所以选择下载5. xray_windows_amd64.exe.zip版本

02

Xray安装步骤

1、解压并生成证书

（1）解压压缩包

（2）在cmd进入xray目录，运行 .\xray_windows_amd64.exe genca

2、浏览器添加Xray证书

以FireFox浏览器为例

（1）打开浏览器证书页面

设置-搜索证书

（2）导入证书

（3）配置代理

主机127.0.0.1，端口自己选择一个

03

测试是否安装成功

（1）运行命令，开启监听

xray_windows_amd64.exe webscan --listen 127.0.0.1:7000 --html-output test.html

（2）在需要测试页面，打开代理

建议先扫描自己的靶场，不要进行未授权扫描行为！

（3）得到了一个测试报告

THE END

亲爱的朋友，若你觉得文章不错，请点击关注。你的关注是笔者创作的最大动力，感谢有你！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：菜根网络安全杂谈 Caigensec《【工具】Xray安装步骤说明》