8.28作业

作业一、安装xray 实现对皮卡丘靶场的主动和被动扫描

安装xray

下载xray安装包，在终端运行xray.exe，生成xray证书

安装证书后，再次运行查看安装结果

安装成功

被动扫描：

输入被动扫描命令

 .\xray.exe webscan --listen 127.0.0.1:8080 --html-output pikachu1.html

监听8080端口，生成报告pikachu1.html文件

主动扫描

运行以下主动扫描命令

.\xray.exe webscan --basic-crawler http://pikachu/ --html-output pikachu.html

生成pikachu.html文件，查看报告

作业二、安装goby实现对皮卡丘靶场的扫描

安装goby

扫描全端口

扫描成功

作业三、实现xray和burpsuite联动扫描

配置burpsuite上层代理（xray对应的代理端口，我这里是7777）

配置burpsuite代理（一般不用特别配置，默认8080）

运行xray

打开浏览器代理（127.0.0.1：8080），进入pikachu，生成扫描结果

完成扫描

作业四、说明两者联动扫描流量代理后流量走向，即上层代理服务器的工作原理

上层代理服务器的工作原理：

如果你在使用多级代理，比如Burp Suite作为第一级代理，而X-Ray通过Burp Suite去访问目标站点时还使用了一个额外的代理服务器作为第二级代理，那么流量的流向如下：

1.客户端发送请求到Burp Suite。

2.Burp Suite将请求转发给第二级代理。

3.第二级代理将请求转发给目标服务器。

4.目标服务器处理请求后返回响应给第二级代理。

5.第二级代理将响应转发给Burp Suite。

6.Burp Suite将响应转发给客户端。

这种设置可以提供额外的安全性和匿名性，尤其是在进行敏感的安全测试时非常有用。