XRay是一款 由长亭科技开发的社区版漏洞扫描工具。它支持主动和被动两种扫描方式，并配备了盲打平台，用户可以灵活定义POC。XRay支持Windows、macOS和Linux等多种操作系统，适用于自动化Web漏洞探测，满足广大安全从业者的需求。

XRay的主要功能包括：

多种扫描方式：

支持主动和被动扫描，能够灵活应对不同的测试需求。

盲打平台：

自备盲打平台，方便用户进行自动化测试。

多平台支持：

支持Windows、macOS和Linux操作系统，兼容性好。

丰富的功能：

能够检测SQL注入、XSS、CSRF、文件包含、文件上传等多种Web漏洞。

高效算法：

检测速度快，发包速度快，漏洞检测算法高效。

广泛支持：

支持OWASP Top 10通用漏洞检测，也适用于各种CMS框架的POC。

代码质量：

通过Code Review、单元测试、集成测试等多层验证提高代码可靠性。

高级可定制：

用户可以根据需要自定义POC和扫描策略。

这些特点使得XRay成为一款强大且灵活的安全评估工具，广泛应用于网络安全领域。