Xray의 주요 특징

**Xray**는 보안 검사 및 취약점 스캐닝을 위한 오픈소스 도구로, 주로 웹 애플리케이션과 네트워크 인프라의 보안 진단에 사용됩니다. 중국의 보안 회사인 **Knownsec**과 그 산하의 보안 연구팀 **Knownsec 404 Team**이 개발했으며, 보안 전문가와 레드티머(Red Team)들이 주로 활용합니다.

### 🔹 Xray의 주요 특징

1. **고성능 스캐닝**
   - 빠른 속도로 대규모 타겟을 스캔할 수 있으며, 멀티스레드와 비동기 처리를 지원합니다.
   - HTTP 기반 취약점 탐지에 최적화되어 있습니다.

2. **다양한 취약점 탐지**
   - SQL 인젝션, XSS, SSRF, 파일 포함, 원격 코드 실행(RCE), 디렉터리 트래버설 등 주요 웹 취약점을 자동으로 탐지합니다.
   - 알려진 CVE(예: SpringShell, Log4Shell)에 대해서도 신속하게 플러그인을 제공합니다.

3. **플러그인 기반 아키텍처**
   - 각 취약점은 독립된 **POC**(Proof of Concept) 또는 **플러그인** 형태로 관리됩니다.
   - 사용자는 커스텀 POC를 작성하거나 커뮤니티에서 제공하는 POC를 추가하여 확장 가능합니다.

4. **자동화 및 통합 편의성**
   - CLI(Command Line Interface) 기반으로 스크립트와 CI/CD 파이프라인에 쉽게 통합할 수 있습니다.
   - JSON 형식의 출력을 지원하여 결과를 분석하거나 다른 도구와 연동하기 좋습니다.

5. **패시브 스캐닝 지원**
   - 브라우저와 프록시 도구(예: Burp Suite, ZAP)와 연동하여 패시브 스캐닝도 가능합니다.
   - 사용자가 웹 앱을 탐색하는 동안 실시간으로 취약점을 탐지할 수 있습니다.

6. **오픈소스 및 커뮤니티 활성화**
   - GitHub에서 오픈소스로 공개되어 있으며, 활발한 커뮤니티가 POC를 지속적으로 기여하고 있습니다.
   - 정기적으로 업데이트되며, 새로운 취약점 대응이 신속합니다.

---

### 🔹 Xray 사용 예시

```bash
# 기본 스캔
xray scan --url https://example.com --html-output report.html

# 여러 URL 스캔 (리스트 파일 사용)
xray scan --url-file urls.txt --html-output batch_report.html

# Burp Suite와 연동 (패시브 스캔)
xray proxy --listen 127.0.0.1:7777 --html-output passive_report.html
```

이 경우, 브라우저의 프록시를 `127.0.0.1:7777`로 설정하면 Xray가 모든 HTTP 요청을 받아 자동으로 분석합니다.

---

### 🔹 Xray vs. 다른 스캐너 (예: Burp Suite, Nessus, Nuclei)

| 도구 | 장점 | 단점 |
|------|------|------|
| **Xray** | 빠르고 경량, 한글 문서 지원, 중국 및 아시아 취약점에 강함 | GUI 없음, 주로 CLI 기반 |
| **Burp Suite** | 강력한 GUI, 수동 테스팅에 최적 | 유료, 리소스 소모 큼 |
| **Nuclei** | 매우 빠름, 템플릿 기반, 커뮤니티 활성 | 오진율 다소 높음 |
| **Nessus** | 네트워크/서버 취약점 강점 | 상용, 무거움 |

> 참고: Xray는 **Nuclei**와 유사한 철학을 가지며, 둘 다 고성능 CLI 스캐너지만, Xray는 더 안정적이고 실무 중심의 보고서를 제공하는 편입니다.

---

### 🔹 주의사항

- Xray는 **권한 없이 타인의 시스템을 스캔하면 불법**입니다.
- 항상 **허가된 범위 내**에서 사용해야 하며, 침투 테스트 윤리와 법적 기준을 준수해야 합니다.
- 오진(False Positive)이 있을 수 있으므로, 결과는 반드시 수동 검증이 필요합니다.

---

### 🔹 공식 자료 및 다운로드

- GitHub: [https://github.com/chaitin/xray](https://github.com/chaitin/xray)
- 공식 문서 (중문): [https://docs.xray.cool](https://docs.xray.cool)
- 한글 정보는 커뮤니티 블로그나 보안 카페에서 참고 가능