X-ray的安装与简介

Xray简介

Xray扫描器是一款功能强大的安全评估工具            。支持主动            、被动多种扫描方式            ，支持常见web漏洞的自动化检测
  
 
  
 
  
 
  
 
  
 
  
 ，可以灵活定义POC











，功能丰富 
  
  
  
  
  
 ，调用简单
  
  
  
  
  
  ，支持多种操作系统

优势：

1
  
 
  
 
  
 
  
 
  
 
  
 、检测速度快：由go语言编写
 


 


 


 


 


 

，检测算法优秀

2











、支持范围广：支持OWASP Top 10 通用漏洞检测

3 
  
  
  
  
  
 、高级可定制：通过修改配置文件可以极大的定制化功能

4
  
  
  
  
  
  、安全无威胁：是安全辅助评估工具 
 
 
 
 
 
，内置的所有 payload 和 poc 均为无害化检查

5
 


 


 


 


 


 

、更新速度快：作为一款漏扫工具
   
   
   
   
   
   ，更新的速度很快

Xray安装

项目地址：https://github.com/chaitin/xray/

下载地址：https://github.com/chaitin/xray/releases

使用文档：https://docs.xray.cool/#/tutorial/introduce

下载完成之后
 

 

 

 

 

 
，Windows的直接在xray所在的文件夹运行cmd就行了 

 

 

 

 

 

，linux的将下载好的文件粘贴到linux虚拟机中            ，然后在终端运行./文件名就行了

Xray使用

这边主要推荐查看使用文档https://docs.xray.cool/#/tutorial/introduce

使用代理模式的扫描

1 
 
 
 
 
 
、下载浏览器代理插件

2
   
   
   
   
   
   、使用命令.\xray.exe genca生成一个证书

3
 

 

 

 

 

 
、在火狐或者谷歌浏览器里面导入这个证书

 
 

 
 

 
 

 
 

 
 

 
 ，要添加信任











，导入完成之后                  ，添加代理
 
 
 
 
 
 
 
 
 
 
 
 ，端口只要是空闲的都可以

4 

 

 

 

 

 

、在xray开启监听

















，输入命令xray.exe webscan --listen 127.0.0.1:6666            ，这个端口就是你之前代理的那个端口
  
 
  
 
  
 
  
 
  
 
  
 ，如果想要输出结果的话











，在后面加上 --html -output 1.html

5            、在浏览器启用代理就行了

开启代理之后只要你点击一个网站 
  
  
  
  
  
 ，他就会去扫描
  
  
  
  
  
  ，并生成一个html文件

使用爬虫模式的扫描

直接输入xray.exe webscan --basic-crawler 127.0.0.1 --html-output 2.html

--url扫描单个url地址

Xray+Burp的联动使用

Burp作为Xray的上级代理

浏览器 -> Xray -> burpsuite -> 服务器端

浏览器开启xray的代理

然后在xray的配置文件中将代理设置为burp的代理

然后开启burp
 


 


 


 


 


 

，等待包的到来

使用方法就是xray开启监听
  
 
  
 
  
 
  
 
  
 
  
 。然后访问网站就行了

Xray作为Burp的上游代理

浏览器 -> burpsuite -> Xray -> 服务器端

浏览器开启burp的代理

然后如图所示 
 
 
 
 
 
，依次点击useroptions

 
 

 
 

 
 

 
 

 
 

 
 、add然后添加代理











。这个端口就是xray监听的端口

xray就不需要设置代理了

然后就是访问网站
   
   
   
   
   
   ，burp抓包
 

 

 

 

 

 
，放包 

 

 

 

 

 

，xray测试            ，生成报告