xray与burp联动扫描

上一篇博客主要描述利用xray挂代理进行被动扫描，但扫描器只能扫描出owasp top 10的漏洞，业务逻辑类漏洞需手工抓包进行测试，为了让被动扫描和手工测试 双管齐下，我们将xray与burp进行联动，在burp上配置xray代理，将burp流量转发给xray扫描，这样便可坐收漏洞了。

xray与burp联动

配置xray代理

.\xray.exe webscan --listen 127.0.0.1:7777 --html-output output.html

burpsuite 配置xray代理

打开burp


配置成功：

浏览器配置burp代理

此处本人使用火狐浏览器：

安装xray证书

代理配好后，访问要测的网站，显示需安装xray证书，点击下载 Download CA

至此burp既可以抓到包，xray也可进行被动扫描：

xray抓取https数据包

前提：使用burp能抓取到https包，我的另一篇博客中有介绍。
使用xray无法直接抓到https包

需安装证书。

xray生成证书

.\xray.exe geca

生成证书

浏览器导入crt证书

可成功抓取https流量

遇坑记录

最近在谷歌浏览器配置burp代理联动xray 总是没有返回包，xray扫不动，现在没研究出原因，但换了ie浏览器，设置burp代理，联动xray可以实施被动扫描。