作业一、安装xray 实现对皮卡丘靶场的主动和被动扫描
安装xray
下载xray安装包,在终端运行xray.exe,生成xray证书
安装证书后,再次运行查看安装结果
安装成功
被动扫描:
输入被动扫描命令
.\xray.exe webscan --listen 127.0.0.1:8080 --html-output pikachu1.html
监听8080端口,生成报告pikachu1.html文件
主动扫描
运行以下主动扫描命令
.\xray.exe webscan --basic-crawler http://pikachu/ --html-output pikachu.html
生成pikachu.html文件,查看报告
作业二、安装goby实现对皮卡丘靶场的扫描
安装goby
扫描全端口
扫描成功
作业三、实现xray和burpsuite联动扫描
配置burpsuite上层代理(xray对应的代理端口,我这里是7777)
配置burpsuite代理(一般不用特别配置,默认8080)
运行xray
打开浏览器代理(127.0.0.1:8080),进入pikachu,生成扫描结果
完成扫描
作业四、说明两者联动扫描流量代理后流量走向,即上层代理服务器的工作原理
上层代理服务器的工作原理:
如果你在使用多级代理,比如Burp Suite作为第一级代理,而X-Ray通过Burp Suite去访问目标站点时还使用了一个额外的代理服务器作为第二级代理,那么流量的流向如下:
1.客户端发送请求到Burp Suite。
2.Burp Suite将请求转发给第二级代理。
3.第二级代理将请求转发给目标服务器。
4.目标服务器处理请求后返回响应给第二级代理。
5.第二级代理将响应转发给Burp Suite。
6.Burp Suite将响应转发给客户端。
这种设置可以提供额外的安全性和匿名性,尤其是在进行敏感的安全测试时非常有用。