Xray联动burp进行渗透测试

已于 2023-10-12 11:56:55 修改
阅读量293 收藏
点赞数
文章标签： 安全 学习
于 2023-10-12 11:54:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56537388/article/details/133786643
版权

与 Burp 联动 - xray 安全评估工具文档

这是Xray的官方文档

Xray的被动扫描发送的流量比较小，Xray可以联动burp suite 使用，将burp抓到的包发给Xray，我们只需要配置好代理一直点就行，然后查看渗透测试报告

xray_windows_amd64.exe webscan --listen 127.0.0.1:1234 --html-output proxy.html

配置浏览器和bp代理，确保bp可以抓到浏览器包，这步就不说了

进入 Burp 后，打开 User options 标签页，然后找到 Upstream Proxy Servers 设置。

点击 Add 添加上游代理以及作用域，Destination host处可以使用*匹配多个任意字符串，?匹配单一任意字符串，而上游代理的地址则填写 xray 的监听地址。

然后点点点就行了

切记关闭转发

blackK_YC
关注
Xray+具体案例+burp联动（很详细）
huangjun的博客
10-20 3212
一款非常强大的开源工具，可大大提高安全效率，值得学习。
渗透测试工具—xray
weixin_45307895的博客
04-28 3539
Xray 一、Xray 支持多种漏洞检测，主要检测类型如下： XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd-injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path-traversal) XML 实体注入检测 (key: xxe) 文件上传检测 (key: upload) 弱口令检测 (key: brute-force) jsonp 检测 (key: jsonp) ssrf 检测 (key
网站漏洞扫描软件Burp suite和Xray安装应用及联合使用
XLbb的博客
07-23 1615
Burp suite是web应用程序测试的最佳工具之一，其多种功能可以帮助我们执行各种任务；包括数据包请求拦截与修改、扫描web应用程序漏洞，以及暴力破解登录菜单，执行会话令牌等多种的随机性检查。 xray社区是长亭科技推出的免费白帽子工具平台，目前社区有xray、xpoc和radium工具，均有多名经验丰富的安全开发人员；以及数以万名社区贡献者共同打造而成；相比于其他国外扫描器，xray支持反向扫描，可以进行配合手工检测。
渗透测试-地基篇-Xray安装使用-联动burpsuit自动挖洞（十四）
qq_34801745的博客
11-30 7698
** 渗透测试-地基篇-Xray使用-联动burpsuit（十三） ** 作者：大余 时间：2020-11-30 简介： 渗透测试-地基篇： 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 名言： 你对这行的兴趣，决
【每天学会一个渗透测试工具】Xray安装及使用指南
weixin_54750312的博客
06-18 1742
代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量,并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于代理模式进行的扫描，扫描器作为中间人，原样转发流量并返回响应给客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于爬虫模式进行的扫描，模拟人工去点击网页链接，快速爬取网站目录，看有哪些目录对互联网开放，再用漏洞扫描看看是否有漏洞。设置——>隐私与安全——>证书——>查看证书。
使用 Burpsuite 与 xray 进行联动
gaomei2009的专栏
08-03 1914
使用 Burpsuite 与 xray 进行联动
xray和burp联动
最新发布
08-27
Xray和Burp Suite是网络安全领域常用的工具组合，它们可以协同工作来提高渗透测试的效率。Xray是一款Web应用程序漏洞扫描器，它主要用于自动化地发现潜在的安全漏洞，比如SQL注入、跨站脚本（XSS）、文件包含等。 ...
xray和burp联动配置
08-27
- 当你开始一个新的扫描或渗透测试任务，Burp Suite将自动将发现的内容同步到Xray，你可以通过Xray查看分析结果。 记得定期更新Xray和Burp Suite，保持它们的最佳状态。如果你遇到任何问题，检查一下网络连接、...
xray 与burp联动_学习一款躺着收洞的神器：XRay
weixin_39609752的博客
11-21 609
0x01 前言自从去年小白师傅在owasp论坛上分享过这个工具后，从此一发不可收拾，开启了躺着收洞的好日子(略浮夸~)，本以为这个神器应该是小白入门标配，没想到前些日子看到官网竟然联合i春秋出了视频，足见对小白选手的”友好程度”，因此斗哥本着漏斗社区带你进入白帽子的奇妙世界的宗旨，带各位小伙伴学习这款优秀的工具，本篇适用小白选手，大佬勿喷。0x02 XRay介绍XRay是一款定位用于we...
web安全渗透测试工具篇（一）：快速发现漏洞之漏洞综合扫描和联动
HACKONE的博客
05-24 305
Burpsuite，Awvs，Xray，Goby，Afrog，Yakit，Nuclei，Vulmap，Pocassist，Nessus，Pentestkit，Kunyu，Pocsuite3，浏览器各类插件，Burpsuite插件(HaE,ShiroScan,FastJsonScan,Log4j2Scan,Springscan，JScan等)。Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。
【渗透工具】xray的安装与使用教程
qq_39972370的博客
03-20 2716
xray 是一款功能强大的安全评估工具，主要用于web安全扫描器。
burpsuite联动xray进行web安全评估
煜铭2011
12-08 4876
目录 0x00背景 0x01下载运行 下载地址 0x02自动配置xray 0x03 burp联动xray 0x04参考文档 0x00背景 xray(https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。 ...
漏洞扫描器 XRAY
HAKUNAMATATATTA的博客
11-27 4929
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:检测速度快：发包速度快;漏洞检测算法高效。支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。代码质量高：编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。高级可定制：通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
burpsuite+xray实现联动测试（手动分析和自动化测试同时进行）
sxyzwq的专栏
06-09 4431
burpsuite+xray实现联动实现安全测试
Xray安全评估工具使用
Libra1313的博客
02-22 1123
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
Xray-强大的漏洞扫描工具
qq_59923059的博客
08-07 8200
xray 支持用户使用 YAML 编写 POC。YAML 格式的 “值” 无需使用双引号包裹，特殊字符无需转义YAML 格式使内容更加可读YAML 中可以使用注释rules:生成器将 POC 保存到 YAML 文件后使用--poc🚩总结🚩：xray扫描器解放了我的双手.好好学习SRC天天有.我的公众号.各位大佬们.关注一下.在下感激不尽....
xray安全漏洞检测（高效能）
热门推荐
一夜白头催人泪
03-29 1万+
风险告知： 请勿在未授权情况下，对网站进行安全扫描，存在很大的法律风险，详细请了解网络安全法。 血的案例："白帽黑客"找漏洞被抓引争议世纪佳缘否认"钓鱼"--传媒--人民网 在正式运行xray生成配置文件config.yaml后， 请优先修改配置项，确认扫描范围，再重新启动xray 如不预先配置，默认扫描所有站点，存在非常大的法律风险，请知悉！！！ xray 是一款功能强大的安全评估工具，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP To.
渗透测试培训必会工具xray扫描器的使用（一）
nvhack的专栏
01-14 933
这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。在使用 xray 的过程中只要谨记这三个部分，所有的命令行用法就看起来很简单了。了解 xray 的整体架构可以更好的理解 cli 和配置文件的设置，方便大家更好的使用。这一部分的功能是整个漏洞检测的入口，在 xray 中我们定义了 5 个入口，分别是。
xray联动burp
09-07
为了让Xray和Burp同时进行漏洞扫描，可以通过将Burp的流量转发给Xray来实现联动。具体步骤如下： 1. 首先，确保已经安装和配置好了Xray和Burp。 2. 打开Burp并配置Xray代理。在Burp的Proxy选项卡中，选择Options，然后在Upstream Proxy Servers部分，配置Xray的监听地址和端口，通常是127.0.0.1:8888。 3. 在Xray的安装目录下，使用命令行运行以下命令：`xray.exe webscan --listen 127.0.0.1:8888 --html-output test.html`。这将启动Xray的被动扫描模式，并将扫描结果输出为HTML文件。 4. 确保已经配置好了需要扫描的目标，并且在Burp中进行正常的流量捕获。 5. 现在，当Burp捕获到流量时，会将其转发给Xray进行扫描。Xray将分析流量，识别出OWASP Top 10的漏洞，并将结果输出到指定的HTML文件中（在上一步中指定的test.html）。 6. 您可以通过打开test.html文件来查看扫描结果，并进一步分析和处理漏洞。 通过以上步骤，您可以实现Xray和Burp的联动，同时进行漏洞扫描和手工测试。请注意，Xray只能扫描出OWASP Top 10的漏洞，对于业务逻辑类的漏洞需要进行手工抓包进行测试。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Xray+burp联动使用（被动扫描）](https://blog.csdn.net/single_g_l/article/details/124423431)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值