xray+burp扫描

xray
xray破解补丁,github上的被删除了，这是我之前下载的

破解流程：

# 生成证书
main.exe -g zzzz

# 破解
main.exe -c xray.exe

# 运行xray
xray.exe

漏洞寻找：

1. 手工
2. 主动扫描（awvs等主动扫描工具）
3. 被动扫描（一般是自己手工探测流量或者利用爬虫获取流量进行扫描查找漏洞，借助xray，burp，awvs13等被动扫描工具+手工测试）

开启xray被动扫描

xray.exe webscan