本文介绍了如何在Xray中利用代理进行网站安全扫描，以防止IP被封或扫描过程中出现问题。主要方法包括直接在config.yaml中配置Burp代理，以及通过Burp的UpstreamProxyServer进行被动扫描。建议在Xray配置文件中指定扫描目标网站，并使用特定插件提高过滤效率。推荐了一个名为passive-scan-client的GitHub插件，并提供了相关参考资料链接。
在Xray使用的时候遇到了一些代理问题
在一般的扫描中 为了出现意外情况(可能会封ip或者扫描崩掉)会用代理扫描网站：
1.第一种办法就是直接在**config.yaml**中直接修改代理ip，我这里是将代理改为burp的代理，这样通过burp访问网站，网站数据包以burp为中间人到代理。
一般情况下会将请求设置为200，这样也会防止封ip或者小网站崩掉。
2.第二种就是通过burp的Upstream Proxy Server进行被动扫描配置
这里127.0.0.1:7777 在xray设置被动扫描端口
当然也可以用burp中的插件，很好用 可以过滤一些网页
在这里被动扫描最好在xray配置文件设置一下要扫描的网站避免扫描其他非目标网站
注意写允许域名的时候要有双引号包裹！！
**
推荐插件
**
https://github.com/c0ny1/passive-scan-client/releases
参考链接:
https://zhuanlan.zhihu.com/p/134071070
https://sp4rkw.blog.csdn.net/article/details/105656509
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
