【敛洞神器】Xray高级联动

前言：xray作为一款渗透测试中必备的捡洞神器，在日常渗透测试中可以说是很常见了，安服仔可以使用工具联动burp与awvs水洞交差，红队护网打点也可以将其挂在后台，说不定会有惊喜。

零：测试网站 **「http://testphp.vulnweb.com/」

一：Xray介绍

「Xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，可支持与AWVS，BP等众多安全工具联合使用。」

二：Xray简易架构

「说明：了解 Xray 的整体架构可以更好理解客户端和配置文件的设置，方便更好使用。第一部分：来源处理（输入）。扫描目标输入，包括指定单一URL，基础爬虫和HTTP代理手动输入 第二部分：漏洞检测（操作）。内置漏洞扫描插件，自定义POC等方式 第三部分：结果输出（输出）。扫描结果输出，支持Html，Json，Webhook格式输出」

三：Xray安装

「Xray为单文件二进制文件，无依赖，也无需安装，下载后直接使用 社区版下载地址：https://github.com/chaitin/xray/releases」

「高级版：http://t.a0f.top/4ZX9/1GyJS30P」

配置CA证书

「在浏览器使用 https 协议通信的情况下，必须要得到客户端的信任，才能建立与客户端的通信。这里的突破口就是 ca 证书。只要自定义的 ca 证书得到了客户端的信任，xray 就能用该 ca 证书签发各种伪造的服务器证书，从而获取到通信内容。」

生成ca证书

./xray_darwin_amd64 genca

浏览器导入证书

「我这里已经安装过了」

基础使用

1、指定单个URL

「参数：-- url」

命令：./xray_darwin_amd64 webscan --url http://testphp.vulnweb.com/ --html-output sb.html
说明：扫描指定的单个URL，扫描结果以html格式输出

「扫描报告截图：」

2、简易爬虫模式

「参数：- - basic-crawler」「说明：（在漏洞扫描前会先进行基础爬虫爬取页面，相比来源处理单个URL，会先对提供的URL进行爬虫扫描，扫描链接更多，扫描也更全面）」

命令:./xray_darwin_amd64 webscan --basic-crawler http://testphp.vulnweb.com/ --json-output  basic-crawler.json
说明：使用爬虫模式，先对指定的url进行爬取，然后再进行扫描，结果以json格式的文件输出

「注意：其中的爬虫深度可以设置，具体位置为配置文件config.yml中basic-crawler参数的max_depth，设置为0为无限制」

「扫描报告截图：」

3，HTTP代理模式

「参数：- - listen」**HTTP代理扫描逻辑：** **说明：代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量，并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描 **

• **Xray本地监听7778端口，用户通过浏览器代理将访问的流量转发给7778端口 **

• **Xray作为中间人扫描处理浏览器转发过来的流量，然后转发给服务端 **

• 「服务端响应给Xray，Xray扫描处理响应包，Xray转发给用户」

「扫描配置：」

• **Xray本地监听7778端口 **

./xray_darwin_arm64  webscan --listen 127.0.0.1:7778 --html-output xray-testphp1.html 
说明：Xray监听本地的7778端口，结果通过html格式输出，该模式的好处就是通过人为手动点击需要扫描的URL，相比前面两种扫描方式，扫描准确度更好，更多适用于手工渗透测试场景

• 「浏览器将访问Web流量转发给本机的7778端口：」

「修改配置文件，启动代理 防止其它网页影响，一般指定域名地址，修改配置文件 将需要代理扫描的URL填写在配置文件config.yml中的hostname_allowed字段中（）」

burp配合xray

流量转发至7778端口

./xray_darwin_amd64 webscan --listen 127.0.0.1:7778 --html-output test.html

「image.png」

配置burp，如下图

「使用burp代理的浏览器访问要测试的网站或者app即可」

四：视频教程

「你即将失去如下所有学习变强机会」

学习效率低，学不到实战内容，花几千、上万报机构没有性价比

一顿自助钱，我承诺一定让用户满意，也希望用户能给予我一份信任

【详情下方图片了解】，【扫下方二维码加入】：只做高质量优质精品内容」

圈子内容部分展示，可扫码查看八大板块内容详情

免费红队知识库：

免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！