timwhitez / rad-xray

xray+rad批量主动扫描

rad-xray

xray+rad批量主动扫描

Usage:

社区版用户

url一行一个放url.txt中，和rad放同文件夹（默认） 或者 -f参数指定使用的目标文件，文件格式同上

xray开启监听，

./xray webscan --listen 127.0.0.1:7777 --html-output report__datetime__.html

运行py

python3 rad+xray.py

注意：单个任务结束后会kill所有的chrome进程

高级版用户

url一行一个放url.txt中

browserscan.py和xray.exe和rad.exe放同一文件夹

运行py:

python3 browserscan.py

etc

1. 开源的样本大部分可能已经无法免杀,需要自行修改

2. 我认为基础核心代码的开源能够帮助想学习的人

3. 本人从github大佬项目中学到了很多

4. 若用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜，等行为，本人概不负责，也与本人无关

5. 本人已不参与大小HW活动的攻击方了，若溯源到timwhite id与本人无关

rad-xray's Issues

Powershell example

大师傅可以加一个powershell的版本呀，之前一直用的这个，现在才看到你的py

Get-Content .\edu.txt | foreach {.\rad_windows_amd64.exe --http-proxy 127.0.0.1 --target $_}