xray安装与bp组合使用-被动扫描

最新推荐文章于 2023-10-16 20:18:48 发布

煜磊

最新推荐文章于 2023-10-16 20:18:48 发布

阅读量367

点赞数

分类专栏：开发工具文章标签：网络安全 web安全安全

本文链接：https://blog.csdn.net/weixin_42786460/article/details/133823467

版权

开发工具专栏收录该内容

17 篇文章 2 订阅

订阅专栏

xray安装与bp组合使用-被动扫描

文章目录

- xray安装与bp组合使用-被动扫描

1 工具官方文档：

https://docs.xray.cool/#/scenario/burp

参考视频教程：https://www.bilibili.com/video/av940482397/?vd_source=07fe8b0af86975fbc5f3de79fd3d6186

2 xray官网

在这里插入图片描述

3 工具使用

双击xray_windows_amd64.exe程序，让程序加载一下启动下程序文件

在这里插入图片描述

4 使用指令说明

#使用基础爬虫爬取并扫描整个网站
.\xray.exe webscan --basic-crawler http://wordy/ --html-output proxy.html
#windows xray版单个url检测
.\xray_windows_amd64.exe webscan --url "http://example.com/?a=b" 
#使用http代理发起被动扫描，
./xray_linux_amd64 webscan --listen 127.0.0.1:8888 --html-output proxy.html 
#指定扫描
xray_windows_amd64.exe webscan --plugins cmd_injection,sqldet --url http://test.com
xray_windows_amd64.exe webscan --plugins cmd_injection,sqldet --proxy 127.0.0.1:8888

### 全网站扫描
xray_windows_amd64.exe webscan --basic-crawler http://192.168.225.213/ --html-output 2.html

5 此为设置被动扫描

被动扫描根据点击的功能菜单进行具体扫描

C:\wintools_10.12\xray_1.9.11>xray_windows_amd64.exe  webscan --listen 127.0.0.1:7777 --html-output 1.html

webscan 针对web的扫描   7777是将端口占住   ， --html-output  1.html 加1.html将扫描结果导出1.html，不加是不要扫描结果报告

在这里插入图片描述