XRAY最新1.9.11完美逆向附送联动脚本

其实在刚刚更新的当天，就已经PJ了，只是最近很多朋友需要就发出来，只PJ了WIN64和LINUX AMD64，因为我只常用这两个系统。

官方最新版1.9.11

还是老套路的验证，不用去纠结license的算法，用一个过期的license来进行验证，只需将要关键点test之后的jne汇编成je即可，也就是license过期了反而是合法的。amd64需要汇编两个地方的jne（以前我记得只改的一个jne啊～～～～）。

已经打包上传了，解压密码如下：

另外说一下，作为一名资深偏执狂老程序员，我认真分析过长亭XRAY的golang源码，无论从各方面来说，我觉得真的开发得甚和朕意。如果我来写也不过如此（装逼）～～～～

另送一个我常用联动脚本，用crawlergo爬取，然后扔给xray扫描。

0x01 对于批量的标靶，一般我先fofa等检索一遍，然后用一个小脚本筛选出能够访问的资产。

脚本如下：

0x02 XRAY开被动监听

/xray webscan --listen 127.0.0.1:7777 --html-output xxx.html

如果是VPS上跑，可以加后台，结果输出到out.log，错误输出到err.log

nohup ./xray webscan --listen 127.0.0.1:7777 --html-output xxx.html > out.log 2>err.log &

0x03 直接跑脚本

将筛选出来的有效标靶放在targets.txt里面，一行一个，然后直接运行脚本。

import queue
import simplejson
import threading
import subprocess
import requests
import warnings
warnings.filterwarnings(action='ignore')

urls_queue = queue.Queue()
tclose=0

def opt2File(paths):
  try:
    f = open('crawl_result.txt','a')
    f.write(paths + '\n')
  finally:
    f.close()

def opt2File2(subdomains):
  try:
    f = open('sub_domains.txt','a')
    f.write(subdomains + '\n')
  finally:
    f.close()



def request0():
  while tclose==0 or urls_queue.empty() == False:
    if(urls_queue.qsize()==0):
      continue
    print(urls_queue.qsize())
    req =urls_queue.get()
    proxies = {
    'http': 'http://127.0.0.1:7777',
    'https': 'http://127.0.0.1:7777',
    }
    urls0 =req['url']
    headers0 =req['headers']
    method0=req['method']
    data0=req['data']
    try:
      if(method0=='GET'):
        a = requests.get(urls0, headers=headers0, proxies=proxies,timeout=30,verify=False)
        opt2File(urls0)
      elif(method0=='POST'):
        a = requests.post(urls0, headers=headers0,data=data0, proxies=proxies,timeout=30,verify=False)
        opt2File(urls0)
    except:
      continue
  return

def main(data1):
  target = data1
  cmd = ["./crawlergo", "-c", "/usr/bin/google-chrome","-t", "20","-f","smart","--fuzz-path", "--output-mode", "json", target]
  rsp = subprocess.Popen(cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE)
  output, error = rsp.communicate()
  try:
    result = simplejson.loads(output.decode().split("--[Mission Complete]--")[1])
  except:
    return
  req_list = result["req_list"]
  sub_domain = result["sub_domain_list"]
  print(data1)
  print("[crawl ok]")
  try:
    for subd in sub_domain:
      opt2File2(subd)
  except:
    pass
  try:
    for req in req_list:
      urls_queue.put(req)
  except:
    return
  print("[scanning]")



if __name__ == '__main__':
  file = open("targets.txt")
  t = threading.Thread(target=request0)
  t.start()
  for text in file.readlines():
    data1 = text.strip('\n')
    main(data1)
  tclose=1

最后愉快滴坐等报告即可～～～～～～

链接: https://pan.baidu.com/s/1povoRKYhVTUPbbZ6fo5Fhg
提取码: pjdt

原文始发于微信公众号（蓝极战队）：XRAY最新1.9.11完美逆向附送联动脚本