xray

xray 是一款由长亭科技研发的 Web 应用安全评估工具，专注于自动化发现常见漏洞。它支持主动爬虫扫描、被动代理流量分析及单 URL 检测三种模式，内置 XSS、SQL 注入、命令注入等检测能力，并可通过自定义 POC 插件扩展检测逻辑；采用模块化设计，兼容社区贡献的 xray 格式插件，输出支持 HTML/JSON/文本等多种报告格式。适用于渗透测试、红队评估、SDL 安全左移及日常资产脆弱性巡检等场景。