X-ray的安装与简介

Xray简介

Xray扫描器是一款功能强大的安全评估工具              。支持主动              、被动多种扫描方式              ，支持常见web漏洞的自动化检测
  
 
  
 
  
 
  
 
  
 
  
 
  
，可以灵活定义POC












，功能丰富 
  
  
  
  
  
  
 ，调用简单
  
  
  
  
  
  
 ，支持多种操作系统

优势：

1
  
 
  
 
  
 
  
 
  
 
  
 
  
、检测速度快：由go语言编写
 


 


 


 


 


 


 
，检测算法优秀

2












、支持范围广：支持OWASP Top 10 通用漏洞检测

3 
  
  
  
  
  
  
 、高级可定制：通过修改配置文件可以极大的定制化功能

4
  
  
  
  
  
  
 、安全无威胁：是安全辅助评估工具 
 
 
 
 
 
 
，内置的所有 payload 和 poc 均为无害化检查

5
 


 


 


 


 


 


 
、更新速度快：作为一款漏扫工具
   
   
   
   
   
   
  ，更新的速度很快

Xray安装

项目地址：https://github.com/chaitin/xray/

下载地址：https://github.com/chaitin/xray/releases

使用文档：https://docs.xray.cool/#/tutorial/introduce

下载完成之后
 

 

 

 

 

 

 
，Windows的直接在xray所在的文件夹运行cmd就行了 

 

 

 

 

 

 
，linux的将下载好的文件粘贴到linux虚拟机中              ，然后在终端运行./文件名就行了

Xray使用

这边主要推荐查看使用文档https://docs.xray.cool/#/tutorial/introduce

使用代理模式的扫描

1 
 
 
 
 
 
 
、下载浏览器代理插件

2
   
   
   
   
   
   
  、使用命令.\xray.exe genca生成一个证书

3
 

 

 

 

 

 

 
、在火狐或者谷歌浏览器里面导入这个证书

 
 

 
 

 
 

 
 

 
 

 
 

 
，要添加信任












，导入完成之后                     ，添加代理
 
 
 
 
 
 
 
 
 
 
 
 
 
，端口只要是空闲的都可以

4 

 

 

 

 

 

 
、在xray开启监听



















，输入命令xray.exe webscan --listen 127.0.0.1:6666              ，这个端口就是你之前代理的那个端口
  
 
  
 
  
 
  
 
  
 
  
 
  
，如果想要输出结果的话












，在后面加上 --html -output 1.html

5              、在浏览器启用代理就行了

开启代理之后只要你点击一个网站 
  
  
  
  
  
  
 ，他就会去扫描
  
  
  
  
  
  
 ，并生成一个html文件

使用爬虫模式的扫描

直接输入xray.exe webscan --basic-crawler 127.0.0.1 --html-output 2.html

--url扫描单个url地址

Xray+Burp的联动使用

Burp作为Xray的上级代理

浏览器 -> Xray -> burpsuite -> 服务器端

浏览器开启xray的代理

然后在xray的配置文件中将代理设置为burp的代理

然后开启burp
 


 


 


 


 


 


 
，等待包的到来

使用方法就是xray开启监听
  
 
  
 
  
 
  
 
  
 
  
 
  
。然后访问网站就行了

Xray作为Burp的上游代理

浏览器 -> burpsuite -> Xray -> 服务器端

浏览器开启burp的代理

然后如图所示 
 
 
 
 
 
 
，依次点击useroptions

 
 

 
 

 
 

 
 

 
 

 
 

 
、add然后添加代理












。这个端口就是xray监听的端口

xray就不需要设置代理了

然后就是访问网站
   
   
   
   
   
   
  ，burp抓包
 

 

 

 

 

 

 
，放包 

 

 

 

 

 

 
，xray测试              ，生成报告