实训日志day3

day3作业

1.安装xray， 实现对皮卡丘靶场的主动和被动扫描（需要输出扫描报告）
2.安装goby，实现对皮卡丘靶场的扫描，无法安装的同学可以安装windows虚拟机，在虚拟机中进行操作
3.加分项：实现xray和burpsuite联动扫描
4.加分项：说明两者联动扫描流量代理后流量走向，即上层代理服务器的工作原理

---

1.xray使用

前置工作

生成证书

导入

配置代理

被动扫描

xray_windows_amd64 webscan --listen 172.0.0.1:7777 --html-output 1.html

主动扫描

xray_windows_amd64 webscan --basic-crawler http://127.0.0.1/pikachu --html-output 2.html

不加http会失败

2.goby使用

3.xray、burp联动

bp端配置上游代理

浏览器端代理

开始扫描

4.流量走向

Browser <-> Xray <-> BurpSuite <-> Proxy <-> Internet