burpsuite联动xray进行web安全评估

最新推荐文章于 2024-09-24 14:36:45 发布

煜铭2011

最新推荐文章于 2024-09-24 14:36:45 发布

阅读量4.9k

点赞数

分类专栏：应用安全文章标签： burpsuite联动xray xray联动burp burpsuite xray burp联动xray

本文链接：https://blog.csdn.net/qq_29277155/article/details/110874108

版权

应用安全专栏收录该内容

103 篇文章 18 订阅

订阅专栏

0x00 背景

xray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

0x01 下载运行

xray 为单文件二进制文件，无依赖，也无需安装，下载后直接使用，xray 跨平台支持，请下载时选择需要的版本下载。

下载地址

Github: https://github.com/chaitin/xray/releases （国外速度快）
网盘: https://yunpan.360.cn/surl_y3Gu6cugi8u （国内速度快）

注意：不要直接 clone 仓库，xray 并不开源，仓库内不含源代码，直接下载构建的二进制文件即可。

xray官网主页：https://xray.cool/

xray官方帮助文档：https://docs.xray.cool/#/

xrayGitHub：https://github.com/chaitin/xray

社区版本、高级版本、商业版本对比说明：https://xray.cool/compare/

0x02 自动配置xray

默认情况下，流量的转发方式为：用户请求<----> Browser（配置代理，代理为burp） <-----> BurpSuite <----> Internet

burp 联动xray 后，流量转发方式为：用户请求<----> Browser <-----> BurpSuite（配置代理，代理为burp） <---->xray （配置代理，代理为xray）<---->Internet

配置burpsuite 的上游代理，以便burp把流量转发到xray，如下图所示

运行xray: .\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html

此时，每次要运行该命令，所以为了自动化操作，以便节省时间，可以参考以下代码，复制该代码，另存为：xray_run_with_burp.bat

:: authour: ym2011
:: time: 2020-12-8
:: verison: 1.1
@echo off
set YYYYmmdd=%date:~0,4%%date:~5,2%%date:~8,2%
set hhmiss=%time:~0,2%%time:~3,2%%time:~6,2%
set report=xray_report_%YYYYmmdd%_%hhmiss%.html"

title xray run with burpsuite pro
@if exist proxy.html copy proxy.html %report%
del proxy.html

goto comment

联动burp说明：https://docs.xray.cool/#/scenario/burp
引擎初次运行时，会在当前目录内生成一个 config.yaml 文件
按需进行修改config.yaml的配置
配置文件说明；https://docs.xray.cool/#/configration/config
restriction:
    includes: # 允许扫描的域，此处无协议
    - '*' # 表示允许所有的域名和 path
    - 'example.com' # 表示允许 example.com 下的所有 path
    - "example.com/admin*" # 表示允许 example.com 下的 /admin 开头的 path
    excludes:
    - '*google*'
    - '*github*'
    - '*.gov.cn'
    - '*.edu.cn'
    - '*chaitin*'
    - '*xray.cool'
:comment
rem 如果需要扫描教育政府类网站，请在config.yaml注释掉（前面加#），如# - '*.gov.cn'
rem 1、powershell 执行监听爬虫，联动burp
:: .\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html
echo ****************************************
echo ********now, xary started***************
echo ****************************************
.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html

rem 2、使用 xray 基础爬虫模式进行漏洞扫描
:: .\xray_windows_amd64 webscan --basic-crawler http://testphp.vulnweb.com/ --html-output 1.html

rem 自1.2.0开始，高级版新增浏览器爬虫支持
::.\xray_windows_amd64 webscan --browser-crawler  http://testphp.vulnweb.com/ --html-output 2.html

pause