xray 与burp联动_学习一款躺着收洞的神器：XRay

0x01 前言

自从去年小白师傅在owasp论坛上分享过这个工具后，从此一发不可收拾，开启了躺着收洞的好日子(略浮夸~)，本以为这个神器应该是小白入门标配，没想到前些日子看到官网竟然联合i春秋出了视频，足见对小白选手的”友好程度”，因此斗哥本着漏斗社区带你进入白帽子的奇妙世界的宗旨，带各位小伙伴学习这款优秀的工具，本篇适用小白选手，大佬勿喷。

0x02 XRay 介绍

XRay是一款定位用于web应用漏洞扫描的安全评估工具，简称漏扫，采用go语言开发，目前暂不开源，使用时以命令行的方式进行交互，检测速度快，支持检测的漏洞类型大至OWASP Top 10通用漏洞检测，小至各种CMS框架POC，xray软件迭代速度，几乎一至两周更新一个版本。支持windows、Macos、Linux等多种平台，目前有三种版本：社区版(入门白帽子使用)、高级版、企业版，各版本区别详见官网版本对照表。

0x03 演示环境说明

1. xray下载地址：

● 国外：https://github.com/chaitin/xray/releases

● 国内：https://yunpan.360.cn/surl_y3Gu6cugi8u      

2. 根据本次演示环境windows10，下载对应版本如上图所示，解压到文件夹如下：