位置: IT常识 - 正文
Web漏洞扫描器-Xray使用方法(web漏洞扫描器的设计与实现)
编辑：rootadmin推荐整理分享Web漏洞扫描器-Xray使用方法(web漏洞扫描器的设计与实现)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:web漏洞扫描器的设计,web漏洞扫描工具,web漏洞扫描器有哪些,web漏洞扫描器毕业设计,web漏洞扫描器实验心得,web漏洞扫描器实验心得,web漏洞扫描器实验报告,web漏洞扫描器实验心得,内容如对您有帮助，希望把文章链接给更多的朋友！
Xray扫描器是一款功能强大的安全评估工具。支持主动、被动多种扫描方式，支持常见web漏洞的自动化检测，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统 优势： 1、检测速度快：由go语言编写，检测算法优秀 2、支持范围广：支持OWASP Top 10 通用漏洞检测 3、高级可定制：通过修改配置文件可以极大的定制化功能 4、安全无威胁：是安全辅助评估工具，内置的所有 payload 和 poc 均为无害化检查 5、更新速度快：作为一款漏扫工具，更新的速度很快
Xray安装
项目地址：https://github.com/chaitin/xray/ 下载地址：https://github.com/chaitin/xray/releases 使用文档：https://docs.xray.cool/#/tutorial/introduce 下载完成之后，Windows的直接在xray所在的文件夹运行cmd就行了，linux的将下载好的文件粘贴到linux虚拟机中，然后在终端运行./文件名就行了
Xray使用这边主要推荐查看使用文档https://docs.xray.cool/#/tutorial/introduce
使用代理模式的扫描1、下载浏览器代理插件 2、使用命令.\xray.exe genca生成一个证书 3、在火狐或者谷歌浏览器里面导入这个证书，要添加信任，导入完成之后，添加代理，端口只要是空闲的都可以 4、在xray开启监听，输入命令xray.exe webscan --listen 127.0.0.1:6666，这个端口就是你之前代理的那个端口，如果想要输出结果的话，在后面加上 --html -output 1.html 5、在浏览器启用代理就行了 开启代理之后只要你点击一个网站，他就会去扫描，并生成一个html文件
使用爬虫模式的扫描直接输入xray.exe webscan --basic-crawler 127.0.0.1 --html-output 2.html --url扫描单个url地址
Xray+Burp的联动使用Burp作为Xray的上级代理浏览器 -> Xray -> burpsuite -> 服务器端 浏览器开启xray的代理 然后在xray的配置文件中将代理设置为burp的代理 然后开启burp，等待包的到来 使用方法就是xray开启监听。然后访问网站就行了
Xray作为Burp的上游代理浏览器 -> burpsuite -> Xray -> 服务器端 浏览器开启burp的代理 然后如图所示，依次点击useroptions、add然后添加代理。这个端口就是xray监听的端口 xray就不需要设置代理了 然后就是访问网站，burp抓包，放包，xray测试，生成报告
上一篇：React路由跳转的几种方式(reactjs路由跳转)
下一篇：Error in render: “TypeError: Cannot read properties of undefined (reading ‘length‘)“，深层次数据处理报错？？？？
