Burp+Xray联动(被动扫描)

最新推荐文章于 2025-04-05 15:00:36 发布

Sup_Tranks

最新推荐文章于 2025-04-05 15:00:36 发布

阅读量1.6k

点赞数 8

文章标签：安全

本文链接：https://blog.csdn.net/m0_65663088/article/details/135860101

版权

本文详细介绍了Xray这款安全评估工具的特点、下载地址，以及Windows和Kali/Linux环境下的安装与配置步骤，包括证书生成、代理设置、Burp联动扫描等内容，帮助读者掌握Xray的使用方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、Xray概念

Xray是一款功能强大的安全评估工具,主要特性有:检测速度快。发包速度快; 漏洞检测算法高效。

支持范围广、代码质量高高级可定制、安全无威胁都是它的特点。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持；编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性；xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。

Xray挂代理被动扫描，只能扫出owasp top 10的漏洞。业务逻辑类漏洞需手工抓包进行测试，为了让被动扫描和手工测试同时进行，可以将xray与burp进行联动，在burp上配置xray代理，将burp流量转发给xray扫描，就可以接收到漏洞了。