Xray是长亭科技推出的Web漏洞扫描工具，支持主动/被动双模式扫描。主动扫描通过爬虫检测目标网站漏洞，支持批量URL扫描和自定义POC加载；被动扫描则监听流量进行漏洞检测，对服务器压力小，适合生产环境。工具提供详细配置选项，包括爬虫深度、并发数等参数调整，并能与BurpSuite、Rad等工具联动使用，实现高效安全检测。Xray兼具高性能与可扩展性，是渗透测试和安全审计的主流选择。