位置: IT常识 - 正文

Web漏洞扫描器-Xray使用方法(web漏洞扫描器的设计与实现)

编辑:rootadmin
Web漏洞扫描器-Xray使用方法 Web漏洞扫描器-Xray使用方法X-ray的安装与简介Xray简介Xray安装Xray使用使用代理模式的扫描使用爬虫模式的扫描Xray+Burp的联动使用Burp作为Xray的上级代理Xray作为Burp的上游代理X-ray的安装与简介Xray简介

推荐整理分享Web漏洞扫描器-Xray使用方法(web漏洞扫描器的设计与实现),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:web漏洞扫描器的设计,web漏洞扫描工具,web漏洞扫描器有哪些,web漏洞扫描器毕业设计,web漏洞扫描器实验心得,web漏洞扫描器实验心得,web漏洞扫描器实验报告,web漏洞扫描器实验心得,内容如对您有帮助,希望把文章链接给更多的朋友!

Xray扫描器是一款功能强大的安全评估工具。支持主动、被动多种扫描方式,支持常见web漏洞的自动化检测,可以灵活定义POC,功能丰富,调用简单,支持多种操作系统 优势: 1、检测速度快:由go语言编写,检测算法优秀 2、支持范围广:支持OWASP Top 10 通用漏洞检测 3、高级可定制:通过修改配置文件可以极大的定制化功能 4、安全无威胁:是安全辅助评估工具,内置的所有 payload 和 poc 均为无害化检查 5、更新速度快:作为一款漏扫工具,更新的速度很快

Xray安装Web漏洞扫描器-Xray使用方法(web漏洞扫描器的设计与实现)

项目地址:https://github.com/chaitin/xray/ 下载地址:https://github.com/chaitin/xray/releases 使用文档:https://docs.xray.cool/#/tutorial/introduce 下载完成之后,Windows的直接在xray所在的文件夹运行cmd就行了,linux的将下载好的文件粘贴到linux虚拟机中,然后在终端运行./文件名就行了

Xray使用

这边主要推荐查看使用文档https://docs.xray.cool/#/tutorial/introduce

使用代理模式的扫描

1、下载浏览器代理插件 2、使用命令.\xray.exe genca生成一个证书 3、在火狐或者谷歌浏览器里面导入这个证书,要添加信任,导入完成之后,添加代理,端口只要是空闲的都可以 4、在xray开启监听,输入命令xray.exe webscan --listen 127.0.0.1:6666,这个端口就是你之前代理的那个端口,如果想要输出结果的话,在后面加上 --html -output 1.html 5、在浏览器启用代理就行了 开启代理之后只要你点击一个网站,他就会去扫描,并生成一个html文件

使用爬虫模式的扫描

直接输入xray.exe webscan --basic-crawler 127.0.0.1 --html-output 2.html --url扫描单个url地址

Xray+Burp的联动使用Burp作为Xray的上级代理

浏览器 -> Xray -> burpsuite -> 服务器端 浏览器开启xray的代理 然后在xray的配置文件中将代理设置为burp的代理 然后开启burp,等待包的到来 使用方法就是xray开启监听。然后访问网站就行了

Xray作为Burp的上游代理

浏览器 -> burpsuite -> Xray -> 服务器端 浏览器开启burp的代理 然后如图所示,依次点击useroptions、add然后添加代理。这个端口就是xray监听的端口 xray就不需要设置代理了 然后就是访问网站,burp抓包,放包,xray测试,生成报告

本文链接地址:https://www.jiuchutong.com/zhishi/293034.html 转载请保留说明!

上一篇:React路由跳转的几种方式(reactjs路由跳转)

下一篇:Error in render: “TypeError: Cannot read properties of undefined (reading ‘length‘)“,深层次数据处理报错????

  • 苹果13mini有几款颜色(iphone13mini全系列参数)

    苹果13mini有几款颜色(iphone13mini全系列参数)

  • 苹果教育优惠可以分期付款吗(苹果教育优惠可以买手机吗)

    苹果教育优惠可以分期付款吗(苹果教育优惠可以买手机吗)

  • p20存储扩展方法(p20pro存储扩展方法nm)

    p20存储扩展方法(p20pro存储扩展方法nm)

  • 对方通过朋友验证添加(对方通过朋友验证消息添加)

    对方通过朋友验证添加(对方通过朋友验证消息添加)

  • 测温枪测不出温度是什么原因(测温枪测不出温度显示lo)

    测温枪测不出温度是什么原因(测温枪测不出温度显示lo)

  • 微信真的有防封软件吗(微信真的有防封吗)

    微信真的有防封软件吗(微信真的有防封吗)

  • 苹果充到百分之80充不进去了(iphone充电百分百)

    苹果充到百分之80充不进去了(iphone充电百分百)

  • 腾讯会议的扬声器是什么(腾讯会议的扬声器怎么关)

    腾讯会议的扬声器是什么(腾讯会议的扬声器怎么关)

  • 怎么判断苹果卡槽坏了(苹果怎么看是卡1还是卡2)

    怎么判断苹果卡槽坏了(苹果怎么看是卡1还是卡2)

  • 苹果6s更新13.4系统卡吗(苹果6s更新13.5.1怎么样)

    苹果6s更新13.4系统卡吗(苹果6s更新13.5.1怎么样)

  • 先开主机还是显示器(先开主机还是显示器,为什么)

    先开主机还是显示器(先开主机还是显示器,为什么)

  • oppoa5语音助手不停弹出(oppoa535g语音助手)

    oppoa5语音助手不停弹出(oppoa535g语音助手)

  • 尼康d4和d4s有何区别(尼康d4s和d5拍摄效果对比)

    尼康d4和d4s有何区别(尼康d4s和d5拍摄效果对比)

  • 手机号注销后还能查到个人信息吗(手机号注销后还能查出身份吗)

    手机号注销后还能查到个人信息吗(手机号注销后还能查出身份吗)

  • 通信协议常用有哪些(通信协议常用有哪些类型)

    通信协议常用有哪些(通信协议常用有哪些类型)

  • iphone7p插耳机没反应(iphone7plus插耳机没声音)

    iphone7p插耳机没反应(iphone7plus插耳机没声音)

  • 苹果11耳机插上还是外放(苹果11耳机插上还是外放,怎么办)

    苹果11耳机插上还是外放(苹果11耳机插上还是外放,怎么办)

  • 投诉别人的微信对自己号有影响吗(投诉别人的微信号,对方会知道是谁吗)

    投诉别人的微信对自己号有影响吗(投诉别人的微信号,对方会知道是谁吗)

  • 嘿siri怎么改激活口令(怎么改嘿siri指令)

    嘿siri怎么改激活口令(怎么改嘿siri指令)

  • 乐视怎么退订会员(乐视怎么退订会员卡)

    乐视怎么退订会员(乐视怎么退订会员卡)

  • 华为生活服务有啥用(华为生活服务有什么)

    华为生活服务有啥用(华为生活服务有什么)

  • vivo闲聊怎么设置声音(vivo的聊天软件)

    vivo闲聊怎么设置声音(vivo的聊天软件)

  • 怎样区分cpu卡和ic卡(怎样区分cpu卡和显卡)

    怎样区分cpu卡和ic卡(怎样区分cpu卡和显卡)

  • iphone7支持18w快充吗(iphone7可以用18w快充吗)

    iphone7支持18w快充吗(iphone7可以用18w快充吗)

  • airpods2怎么调节音量(airpods2怎么调节音量等操作)

    airpods2怎么调节音量(airpods2怎么调节音量等操作)

  • 苹果手机号码id格式怎么写(苹果手机号码id登录要加86吗)

    苹果手机号码id格式怎么写(苹果手机号码id登录要加86吗)

  • 为什么抖音视频模糊(为什么抖音视频保存不了完整版)

    为什么抖音视频模糊(为什么抖音视频保存不了完整版)

  • 落枕怎么办,怎么快速好起来(落枕怎么办怎么治疗)

    落枕怎么办,怎么快速好起来(落枕怎么办怎么治疗)

  • 必看新手教程!一篇就够!pycharm链接云服务器--yolov5 yolov7训练自己的数据集(矩池云)(新手入门指南)

    必看新手教程!一篇就够!pycharm链接云服务器--yolov5 yolov7训练自己的数据集(矩池云)(新手入门指南)

  • 电梯安装费发票
  • 外经证预缴税款征收率
  • 房地产企业利息资本化的条件
  • 未交增值税借方表示什么意思
  • 股权转让给个人和公司的区别
  • 合作社开具的免税农产品发票
  • 取暖费摊销期限是多少年
  • 劳务成本会计科目
  • 发票开票人是管理员可以吗
  • 天然气入户安装需要什么资质
  • 个税申报本期收入包括社保吗
  • 广告合同印花税率怎么算
  • 二房东转租如何办理营业执照
  • 资产负债表中流动性从高向低
  • 防伪税控发票
  • 农产品加计扣除政策2023最新
  • 受托软件开发不转让著作权的账务处理
  • 按月付息到期还本的贷款可以提前还款吗
  • 未结转损益可以结账吗
  • 上海个人住房房产税
  • 填报企业所得税资产总额怎么填
  • 两个立项可以并在一起招标吗
  • 销售方开具的红字信息表
  • 跨年度主营业务收入错账调整
  • 出口退税转内销还是转免税好
  • 如何设置电脑关机时清理使用痕迹
  • 化工厂危险废物种类以及处置方式
  • 外购商品可以直接结转成本吗
  • php邮箱发送
  • php有啥用
  • 所得税费用怎么缴纳
  • 资产减值损失结转怎么算
  • 商贸公司销货怎么做会计分录
  • 金融机构通过
  • 房地产取得土地怎么做账
  • vue使用教程
  • 新政府会计制度与旧制度区别
  • python numpy 删除元素
  • mysql的查询缓存与redis的区别
  • 企业所得税营业收入怎么填
  • 员工餐费补助交个人所得税吗
  • 金融债券利息收入免企业所得税吗
  • sqlserver存储过程写法
  • 房产租赁增值税率是5%还是9%
  • 小规模企业税收优惠政策2022
  • 固定资产处置损益怎么算
  • 货款客户给的电话怎么查
  • 我国居民企业判断标准
  • 自己生产的产品用于在建工程
  • 结转本月福利费会计分录
  • 进项票取得晚了怎么抵扣
  • 第一份工作的五个条件
  • Linq to SQL 插入数据时的一个问题
  • windows版微信能运行小程序吗
  • win8系统的运行在哪里打开
  • 韩国电脑用什么系统
  • gwservice进程
  • linux 维护命令
  • linux系统中怎么输入中文
  • windows7的关闭方法
  • win10安装win8双系统
  • service5.exe - service5是什么进程 有什么用
  • Windows7电脑怎么调整屏幕亮度
  • sendmail邮件服务器在虚拟机的哪个位置
  • 基于web的学生成绩管理系统毕业论文
  • android学习路线
  • ubuntu不待机
  • jquery cookie使用
  • vue stylus
  • shell脚本中调用shell脚本
  • NGUI之UITexture
  • python基本介绍
  • javascript运行速度
  • 代码实现死锁
  • 安徽省国家税务总局电子税务局
  • 动漫企业的增值税率
  • 企业完税证明怎么查询打印
  • 电子税务局第一次申请发票流程
  • 大疆小白控和普通控哪个信号好
  • 长沙房产税如何征收
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设