xray是一款功能强大的安全评估工具。它支持常见web安全问题扫描和自定义poc，xray系列不开源，可直接下载构建二进制文件，仓库有社区贡献的poc且每次发布自动打包。xray2.0解决1.0的问题，提升流畅度、降低门槛。其2.0系列推出xapp、xpoc等工具，还有专门插件库。有多种检测模块，如XSS、SQL注入等检测，使用方式多样，还有周边生态，如POC质量确认靶场等，是安全评估领域很有价值的工具。