xray 被动_BurpSuite + Xray 被动扫描配置

BurpSuite手动测试配合xray做被动扫描，实际使用结果还不错，主要扫描出的漏洞集中在敏感信息泄露和xss一类的。

0x00、BurpSuite的代理配置：

首先需要配置BurpSuite转发ip与端口：

流程：1、选择 user options

2、选择Upstream Proxy System

3、添加ip与端口信息，第一行填 * 匹配任意字符，第二行填ip(这里的ip取决于你的xray服务所在的ip)，第三行填端口

如图：

0x01:xray的监听配置：

打开xray(下载地址:xray)所在位置，运行：xray_windows_amd64.exe genca 生成证书，导入浏览器：

点开火狐证书选项，点击导入，找到生成的ca.crt，然后勾选信任网站

开启监听：xray_windows_amd64.exe webscan --listen 127.0.0.1:8989 --html-output result.html

完成监听，之后在burp上的操作都会被发送到xray做被动扫描状态

0x02:

到这里其实就可以跟之前正常渗透步骤一样进行测试了，时不时过去看下xray生成的html网页有没有新的结果即可，另外xray可以自行配置，感兴趣的可以去翻一下官方文档。