360crawlergo结合xray被动扫描

最新推荐文章于 2023-10-22 10:10:27 发布
最新推荐文章于 2023-10-22 10:10:27 发布
阅读量464 收藏 1
点赞数
分类专栏： web安全 文章标签： python chrome 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50854662/article/details/128150199
版权

360crawlergo结合xray被动扫描

360crawlergo结合xray被动扫描

安装

  1. Xray
    https://github.com/chaitin/xray
  2. crawlergo_x_XRAY
    https://github.com/timwhitez/crawlergo_x_XRAY
  3. crawlergo
    https://github.com/0Kee-Team/crawlergo
    更多的使用方法推荐大家去看官方文档

配置

  1. 下载xray最新的release, 下载crawlergo最新的release
    注意,是下载编译好的文件而不是git clone它的库
  2. 把launcher.py和targets.txt放在crawlergo.exe同目录下
  3. 配置好并启动xray被动扫描(脚本默认配置为127.0.0.1:7777)若修改端口请同时修改launcher.py文件中的proxies
    在这里插入图片描述
  4. 配置好launcher.py的cmd变量中的crawlergo爬虫配置(主要是chrome路径改为本地路径), 默认为:
./crawlergo -c C:\Program Files (x86)\Google\Chrome\Application\chrome.exe -t 20 -f smart --fuzz-path --output-mode json target

 
 

 
 
  • 1
  1. 把目标url写进targets.txt,一行一个url
    在这里插入图片描述
  2. 用python3运行launcher.py ( XRAY被动扫描为启动的状态 )
  3. 生成的sub_domains.txt为爬虫爬到的子域名, crawl_result.txt为爬虫爬到的url
zxl2605
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
集成crawlergo和xray的src漏洞挖掘利器（hscan）
lza20001103的博客
08-27 484
集成crawlergo和xray的src漏洞挖掘利器（hscan） 文章目录集成crawlergo和xray的src漏洞挖掘利器（hscan）0x01 hscan介绍1 hscan是什么2 hscan做了哪些3 hscan流程图![在这里插入图片描述](https://img-blog.csdnimg.cn/db524dfc9c0b40fbb6f8901bf3fea6c3.png)0x02 hscan使用1 拉取代码并创建docker2 在目录下执行命令，或直接执行docker_run.sh3 扫描完毕后需
crawlergo_x_XRAY：crawlergo动态爬虫+长亭XRAY扫描器的被动扫描
01-20
360 0Kee-Team 的 crawlergo动态爬虫 结合 长亭XRAY扫描器的被动扫描功能 (其它被动扫描器同理),实现躺着挖洞美梦
crawlergo_x_XRAY:3600Kee-Teamcrawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能
05-03
crawlergo_x_XRAY 360 0Kee-Team 的 crawlergo动态爬虫 结合 长亭XRAY扫描器的被动扫描功能 (其它被动扫描器同理) 20201130更新，launcher_new.py增加随机http请求头，避免被扫描器识别。 注：需在pip安装 fake_useragent 库 pip install fake_useragent 20190115更新，launcher_new.py使用crawlergo提供的方法推送请求给xray crawlergo默认推送方法有个不足就是无法与爬虫过程异步进行。使用launcher.py可以异步节省时间。 注：若运行出现权限不足，请删除crawlergo空文件夹。 如遇到报错注意将64位的crawlergo.exe和launcher.py还有targets.txt放在一个目录，将crawlergo目录删除 20190113
FlamiePaw:一个渗透前期批量处理资产端扫结果、进行资产web基本探测，并整合crawlergo+xray的“一键化“工具
04-12
FlamiePaw introduction： 一个旨在渗透初期批量处理资产端扫结果的工具 目前实现了处理从nmap或御剑端口扫描器导出结果，初步信息筛检，探测开放web服务并获取title，将资产发送至crawlergo爬虫可配合xray进行web漏扫等功能。 Usage: Command: -m int mode choice: 1:parse from url list,-uF Needed; 2:parse from port scan file,-pF or -xF Needed -uF string url file name -pF string yujian port scan file -xF string nmap output xmlFileName
crawlergo联动xray漏洞挖掘
qq_56426046的博客
01-07 3118
网络空间测绘平台：fofa、奇安信网络空间测绘Hunter、360网络空间测绘Quake(需要有会员)；API脚本；企查查、爱企查(需要有会员)。xray：一款由是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器；360-crawlergo：有360安全团队开发一个使用chrome headless模式进行URL入口收集的动态爬虫工具。xray和360-crawlergo联动脚本。
xray批量扫描Python脚本
05-26
使用python语言编写的，xray附件工具，可以实现针对大量url进行批量扫描。 1、将脚本放到xray_darwin_amd64目录（如果是其他版本的xray，需要修改脚本25行）； 2、在当前目录下添加一个url.txt，将需要扫描的url粘贴...
xray-weblisten-ui:Xray 被动扫描管理
04-15
基于Xray的被动扫描管理 安装 建立资料库 修改config.yaml 下载genca xray（和lic） 跑步... 用法 建立资料库 create database ` weblisten ` default character set utf8mb4 collate utf8mb4_unicode_ci; create ...
xray自动扫描工具.zip
10-06
这个名为"xray自动扫描工具.zip"的压缩包包含了在Windows AMD64平台上运行的Xray扫描器的可执行文件（xray_windows_amd64.exe），以及相关的密钥文件（ca.key）、命令文档（指令.txt）和配置文件（config.yaml）。...
hscan:集成crawlergo、xray、dirsearch、nmap等工具的src漏洞挖掘工具，使用docker封装运行；使用oneforall自动遍历子域名并扫描；
05-09
本项目已停止维护， 转而维护这个项目； tools下有几个工具，所以项目文件比较大，如果下载总是中断的话建议拆开下载各个项目然后直接拷贝dockefile和recon.py即可 0x01 hscan介绍 hscan是什么 hscan是一款旨在使用一条命令替代渗透前的多条扫描命令，通过集成crawlergo扫描和xray扫描、dirsearch、nmap、jsfinder、nikto等工具，并使用-u \ -f \ -d 等参数进行扫描目标方式的管理，最后利用docker安装完相关依赖进行封装，形成一款docker参数化扫描的工具。 使用-d参数时输入域名，脚本自动使用oneforall遍历子域名并传入扫描 hscan做了哪些 使用docker封装，使用参数运行 使用crawlergo爬取网接，传给xray扫描 使用dirsearch遍历目录及文件，传给xray扫描 集成jsfinder、
xray+crawlergo扫描器安装指导
Amdy_amdy的博客
08-24 3787
360 0Kee-Team 的 crawlergo动态爬虫 结合 长亭XRAY扫描器的被动扫描功能 crawlergo crawlergo是一个使用chrome headless模式进行URL入口收集的动态爬虫。 使用Golang语言开发，基于chromedp进行一些定制化开发后操纵CDP协议，对整个页面关键点进行HOOK，灵活表单填充提交，完整的事件触发，尽可能的收集网站暴露出的入口。同时，依靠智能URL去重模块，在过滤掉了大多数伪静态URL之后，仍然确保不遗漏关键入口链接，大幅减少重复任务。 ..
xray的使用&实现自动漏扫
cike_y
04-25 1270
一次记录漏洞扫描工具的简单使用
Xray联动crawlergo自动扫描漏洞教程
最新发布
wutiangui的博客
10-22 473
然后本地开始使用xray监听127.0.0.1:7777，脚本编写默认监听7777端口，联动本质为通过脚本将crawlergo爬去的目标数据发送给正在监听的xray，然后实现目标的漏洞检查；xray下载: https://github.com/chaitin/xray/releases。把目标url写进targets.txt,一行一个url。将launcher.py里的路径改为自己谷歌的路径。执行后xray开始漏洞扫描，可以发现已经扫到漏洞。xray和crawlergo联动。三、启动crawlergo。
2021年6月1日09点00分 Xray扫描器
weixin_42315611的博客
06-02 2423
Xray扫描器 Xray扫描器下载：https://github.com/chaitin/xray Xray是社区版漏洞扫描器，可以主动、被动扫描，自备盲打平台，灵活定义POC，支持Windows、MacOS、Linux操作系统 使用方法 直接调用，扫描指定的站点，–basic-crawler是爬取网页方式扫描 xray webscan --basic-crawler 网站 //use a basic spider to crawl the target and scan the results 例如：
一键漏扫工具 -- Crawlergo_x_Rad_x_XRAY
weixin_58782362的博客
09-29 786
配置好并启动xray被动扫描(脚本默认配置为127.0.0.1:7777)若修改端口请同时修改launcher.py文件中的proxies。因为这个项目已经被人改好了，下面这个就不用输入了，只是单独使用作为提示。生成的sub_domains.txt为爬虫爬到的子域名, crawl_result.txt为爬虫爬到的url。唯一需要一点注意的就是在xray中安装一个xray.exe，按那个txt文件写的做。把目标url写进targets.txt,一行一个url。
一款时下流行的超级爬虫框架crawlergo
wangqingliang2012的博客
11-25 1668
一款时下超流行的爬虫框架
Xray使用的一些经验分享（xray+burp的使用）
墨痕诉清风的博客
10-21 1万+
xray被动扫描器，是我目前个人挖洞过程中，感觉最好用的一款扫描器。这篇博客，分享一下我使用xray的一些小心得吧官方github。
centos配置crawlergo动态爬虫+xray代理模式联动扫描
susu_xi的博客
08-03 1957
用到的3个工具 动态爬虫工具 crawlergo xray crawlergo_x_XRAY将crawlergo扫描结果请求到xray进行被动扫描 配置步骤 下载安装xray最新的release 生成ca证书。运行成功后得到ca.crt 和 ca.key 两个文件。 # windows .\xray_windows_amd64.exe genca # macOS/linux ./xray_darwin_amd64 genca 安装ca证书。 # ubantu sudo cp ca.c
老毛子（华硕）固件ipv6及dmz主机设置
热门推荐
whojoe的博客
04-12 2万+
老毛子固件ipv6及dmz主机设置老毛子（华硕）固件ipv6设置配置dmz主机配置upnp设置 老毛子（华硕）固件ipv6设置 早些年还全都是ipv4的公网ip，后来就全都变成大内网， 没办法给运营商打电话，又变回了公网ip。 IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，其...
启动xray的被动扫描模式
07-27
要启动Xray的被动扫描模式，您可以按照以下步骤操作： 1. 首先，确保您已经成功安装并配置了Xray。您可以访问Xray的官方网站（https://xray.cool）获取安装和配置指南。 2. 打开Xray的配置文件，通常是`config....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值