首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

小记 - Xray

安装 Xray是一款功能强大的安全评估工具,支持常见Web漏洞的自动化监测,可以在Github免费下载。且Xray为单文件命令行工具,自带所有依赖,解压即可使用无需安装。...下载地址:https://github.com/chaitin/xray/releases 文档地址:https://xray.cool/xray/#/ 这里将解压出来的xray_windows_amd64...Burp作Xray上游 访问过程:浏览器 > Xray > Burp > 服务器 配置Xray上游代理,即修改配置文件中的扫描代理为Burp的监听端口 http: proxy: "http://127.0.0.1...:8080" # 漏洞扫描时使用的代理 在浏览器配置监听Xray代理端口,如127.0.0.1:6666 启用Xray $ xray webscan --listen 127.0.0.1:6666 --...Xray作Burp上游 访问过程:浏览器 > Burp > Xray > 服务器 经过Burp放行的包,才交由Xray进行扫描,否则直接在Burp处丢弃 在Burp中配置监听Xray代理端口,如127.0.0.1

1.4K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Xray使用的经验分享(xray+burp的使用)

    一睹人间盛世言 ---- 前言 xray是一种功能强大的扫描工具。xray 社区版是长亭科技推出的免费白帽子工具平台,由多名经验丰富的安全开发者和数万名社区贡献者共同打造而成。...下载地址 github:https://github.com/chaitin/xray/releases/tag/1.8.2 下载地址:工具下载 官方文档:xray官方文档下载 ---- 版本选择...xray webscan --plugins cmd-injection,sqldet --url http://example.com xray webscan --plugins cmd-injection...\xray_windows_amd64.exe genca 其他请阅读:xray文档 ---- 提示: 使用 Xray 代理模式 生成CA证书: ....\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html 这样你可以随意浏览网页,Xray会自动帮扫描结果整合到输出

    1.2K10

    XRAY 扫描器

    前言 XRAY扫描器之前是一位朋友介绍给我用的,说是对挖掘漏洞有很大的帮助,后来我也认真深入做了一番了解,在网上搜集了一些学习的文章资料,主要参考学习了XRAY官方文档以及国光-xray Web扫描器学习记录...GitHub地址:https://github.com/chaitin/xray 官方文档:https://xray.cool/xray/#/tutorial/introduce 0x002 代理模式...盲打平台配置 这里参考xray的官方文档:https://xray.cool/xray/#/configration/reverse 漏洞扫描用的代理 配置该项后漏洞扫描发送请求时将使用代理发送,支持...XRAY与Burp联动 在实际测试过程中,除了被动扫描,也时常需要手工测试。这里使用 Burp 的原生功能与 xray 建立起一个多层代理,让流量从 Burp 转发到 xray 中。...参考文章 https://www.sqlsec.com/2020/04/xray.html https://xray.cool/xray/#/tutorial/introduce

    2.3K70

    简单实现动态更新

    应用场景:如果企业有频繁修改的需求,每次上传服务器又很麻烦,又没有开发人员来写程序动态获取,那么可以考虑使用Git(代码管理工具)来实现简单的拉新功能,优势是简单,缺点是每次更新后还是需要在服务的手动拉取一下...具体流程如下 一、创建一个Git仓库,可以使用码云或者其他免费仓库 二、把代码上传到码云上 1、本地环境先安装git 2、通过git 命令 git clone 码云仓库地址 拉取代码 3、把本地网文件上传到仓库...然后在服务器端使用git 拉取仓库代码,git clone 仓库地址,这样以后只要在本地更新,服务器拉取一下,就能自动更新了,而且如果出现问题,git的版本管理功能也能派上用场,如果不想每次更新git

    5.2K10
    领券