第三次作业

xray主动扫描

创建靶场网站在xray文件夹中打开终端输入命令

证书安装

输入命令.\xray_windows_amd64.exe webscan --basic-crawler http://testphp.vulnweb.com/ --html-output xray-crawler-testphp.html

查看所生成的扫描报告

xray和burpsuite联动扫描

burp suite中设置代理端口8080

添加插件

代理设置端口7070

扫描

xray和burpsuite联动扫描流量代理后流量走向，即上层代理服务器的工作原理

  当 Xray 发起对目标应用的请求时，这些请求会首先通过 Burp Suite 代理服务器。

  Burp Suite 捕获请求并允许你查看、修改和分析它们。

  Burp Suite 将请求转发到目标应用服务器，并将服务器的响应返回给 Xray。

  Xray 可以接收到响应并继续执行其扫描任务。

上层代理服务器的主要功能是中转和转发请求/响应，同时对这些流量进行管理和监控。在这个联动过程中，上层代理服务器（即 Burp Suite）通常执行以下操作：

1. 拦截请求和响应：代理服务器拦截并记录从客户端到服务器的请求以及从服务器到客户端的响应。这使得它可以查看流量的详细内容，分析潜在的安全问题。
2. 修改流量：代理服务器可以对流量进行修改，包括修改请求内容、添加或删除头信息等，以测试应用的处理能力和安全性。
3. 日志记录：记录所有经过的请求和响应，以便后续分析和审计。
4. 分析和检测：结合其他安全工具，代理服务器可以帮助识别潜在的漏洞和安全问题。

goby的使用

下载并解压缩goby

设置扫描

​​​​​​​