day3作业
1.安装xray, 实现对皮卡丘靶场的主动和被动扫描(需要输出扫描报告)
2.安装goby,实现对皮卡丘靶场的扫描,无法安装的同学可以安装windows虚拟机,在虚拟机中进行操作
3.加分项:实现xray和burpsuite联动扫描
4.加分项:说明两者联动扫描流量代理后流量走向,即上层代理服务器的工作原理
1.xray使用
前置工作
生成证书
导入
配置代理
被动扫描
xray_windows_amd64 webscan --listen 172.0.0.1:7777 --html-output 1.html
主动扫描
xray_windows_amd64 webscan --basic-crawler http://127.0.0.1/pikachu --html-output 2.html
不加http会失败
2.goby使用
3.xray、burp联动
bp端配置上游代理
浏览器端代理
开始扫描
4.流量走向
Browser <-> Xray <-> BurpSuite <-> Proxy <-> Internet