| Xray 漏洞扫描工具使用方法 | 您所在的位置：网站首页 › pikachu是什么意思 › Xray 漏洞扫描工具使用方法 |
Xray 漏洞扫描工具使用方法
|
！！！！本文仅供学习参考，严禁在未经网站管理员允许的情况下对网站进行扫描！！！！ ！！！！本文仅供学习参考，严禁在未经网站管理员允许的情况下对网站进行扫描！！！！ ！！！！本文仅供学习参考，严禁在未经网站管理员允许的情况下对网站进行扫描！！！！ ！！！！ 滥用漏扫工具，违法国家安全法后果自负 ！！！！ 申明：本文内容均在内网中进行，实验环境为自己服务器所搭建的DVWA靶场。 使用XRAY进行主动扫描和被动扫描（window）下载地址： Github: https://github.com/chaitin/xray/releases运行 xray 需要在 powershell 中，在 powershell 中 xray 可以对测试结果进行格式化输出，方便 我们查看分析。1.1解压xray只发现一个exe文件，输入powershell
1.2输入命令# .\xray_windows_amd64.exe genca 1.3安装生成的CA证书
1.4双击xray会生成config.yaml配置文件，对配置文件进行配置在33行添加cookie
在此处输入DVWA登入后的Cookie F12
修改第153行，添加如下内容，除去登入难度修改等页面的扫描(括号需要删除)
1.5主动扫描 主动扫描是 xray 通过爬虫模拟用户点击操作进行扫描。 命令# .\xray_windows_amd64.exe webscan --basic-crawler http://192.168.0.8/DVWA-master/ --html-output DVWA.html
1.6完成扫描查看文档
2.1 被动扫描，配置xray侦听端口，并将浏览器流量引入bp在流进xray 实现被动扫描 2.2 xray配置侦听模式 命令# .\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output DVWA2.html
进入侦听模式
2.3配置bp代理导入流量
Ps：目标 Hosts 可以用来指定哪些网站的流量转发到此代理，***表示所有，某个站点的可以使用 *.baidu.com 来进行匹配 2.4打开登入DVWA 打开bp 点击 测试点进行被动扫描（bp不用开启截断）
点击测试点 输入任意数据 submit xray会自动探测并显示结果
在生成的DVWA2.html文件中也能找到vuln记录
|
z
【本文地址】