Super Xray一款小巧易用的的漏洞掃描工具，但目前只有命令行版本，通過 config.yaml 配置文件啟動，很多情況下不好上手，需要一款 GUI 工具來幫助新人更快使用。

xray是一款優(yōu)秀的漏洞掃描工具，但目前只有命令行版本，通過config.yaml配置文件啟動，很多情況下不好上手，需要一款 GUI 工具來幫助新人更快使用。本工具僅是簡單的命令行包裝，并不是直接調(diào)用方法。在 xray 的規(guī)劃中，未來會有一款真正的完善的 GUI 版 XrayPro 工具，敬請期待。

本工具在JRE 8和JRE 11環(huán)境中測試通過，在Windows 11和Ubuntu 22.04以及Mac OS 12中測試通過。

【功能特點】

　　本地有 JRE/JDK 8+ 環(huán)境（如果使用內(nèi)置JRE的exe版本無需Java環(huán)境）

　　使用 java -jar SuperXray.jar 啟動（在Windows中雙擊啟動會有權(quán)限問題）

　　前往 ctstack 或 xray 下載站 下載最新版 xray (本工具也有內(nèi)置一鍵下載面板)

【使用方法】

　　請使用 1080P 及以上分辨率，在 720P 及以下分辨率可能無法完全顯示

　　請使用最新版xray（目前是1.9.4版本，本工具未兼容老版本xray）

　　支持兩種方式的exe文件，system版使用系統(tǒng)的JRE，另一種內(nèi)置了JRE 8

使用前提：

本地有JRE環(huán)境

使用java -jar SuperXray.jar啟動

快速上手

觀看B站視頻：https://www.bilibili.com/video/BV1Ud4y147Er

啟動：java -jar SuperXray.jar

加載xray二進制文件：

注意：在Mac OS中有安全限制，請先設(shè)置 系統(tǒng)偏好設(shè)置-> 安全性與隱私-> 通用-> 仍要打開

看到命令行輸出結(jié)果顯示如下說明成功加載

默認情況下是開啟所有掃描插件的，手動勾選后請選擇 確認插件后新配置生效

點擊開啟主動掃描的前提： 

配置好插件或者指定了某個PoC

必須有掃描目標(biāo)設(shè)置（例如圖中的url，輸入完后請點擊 指定url 確認）

建議配置好輸出模塊，一般情況下建議使用html方式

掃描結(jié)束后查看結(jié)果：點擊右下角按鈕即可（如果有結(jié)果才會打開）

其他：

點擊下方 點擊恢復(fù)按鈕 可以恢復(fù)默認配置

點擊下方強制停止在立刻停下當(dāng)前的任務(wù)（beta）

反連平臺是重要功能，但需要更多的配置，請前往官網(wǎng)查看文檔

PoC 模塊

PoC模塊主要用于查詢已支持的PoC有哪些，加載xray二進制文件完成后，建議先點擊 同步PoC數(shù)據(jù)庫 以更新最新的列表。點擊 查看所有Poc 按鈕后打開搜索界面。查詢到希望的PoC后可以填入下方表單中，點擊 指定PoC 確認設(shè)置。

注意：如果指定了具體的PoC則無法啟動插件模塊。

查看與搜索

例如搜索spring

高級配置

部分插件可以進行高級配置：

完成每一項高級配置后請點擊確認配置后生效

只有在主界面開啟了對應(yīng)的插件，高級配置才會生效

部分插件僅高級版xray支持

字典配置的邏輯都是：與內(nèi)置字典

合并

小工具

http請求測試類似burp的repeater功能

端口監(jiān)聽工具類似nc的監(jiān)聽

編碼工具類似burp的decoder模塊

Security

本項目存在的安全漏洞：https://github.com/4ra1n/super-xray/security/advisories