一个现代化的资产安全管理平台，致力于实现资产探测自动化与风险可视化

工具介绍

CyberRay是一个现代化的资产安全管理平台，致力于实现资产探测自动化与风险可视化。

它打破了传统安全工具的碎片化痛点，利用高性能 Go 语言重构核心引擎，无缝集成子域名枚举、端口扫描、指纹识别及漏洞检测（Nuclei）能力。配合优雅的 Web 界面和数据大屏，帮助安全从业者快速梳理攻击面。

功能特性

🛡️ 核心能力

• 自动化信息搜集：
  • 端口服务探测：基于naabuSDK (SYN/CONNECT)，支持 Top1000/全端口/自定义端口极速扫描。
  • 指纹识别：集成httpx逻辑，自动识别 Web 服务指纹、版本及技术栈。
  • Web 站点爬取：自动提取 Title、Header、状态码。
• 漏洞检测：
  • POC 扫描：深度集成nuclei引擎 (v3 SDK)，无缝兼容数千种社区漏洞模板。
  • 无依赖：核心引擎均为 Go 原生实现，无需安装 Nmap/Python 等外部环境。
  • 数据透视：提供完整的 Request/Response 数据包查看，方便复现验证。

🖥️ 系统管理

• 用户鉴权：完善的 JWT 登录认证、修改密码及会话管理。
• 任务调度：支持任务的并发控制、暂停、恢复、删除及结果导出（Excel）。
• 数据大屏：炫酷的 ECharts 可视化大屏，实时展示漏洞分布、资产统计及任务趋势。
• 资产管理：层级化展示 任务 -> 网站/主机 -> 端口 -> 漏洞。

📸 运行截图

工具下载

https://github.com/MiaCTFer/CyberRay