博客

！！！！本文仅供学习参考，严禁在未经网站管理员允许的情况下对网站进行扫描！！！！

！！！！本文仅供学习参考，严禁在未经网站管理员允许的情况下对网站进行扫描！！！！

！！！！本文仅供学习参考，严禁在未经网站管理员允许的情况下对网站进行扫描！！！！

！！！！                      滥用漏扫工具，违法国家安全法后果自负                             ！！！！

申明：本文内容均在内网中进行，实验环境为自己服务器所搭建的DVWA靶场。

1. 
   
   使用XRAY进行主动扫描和被动扫描（window）
   
   
2. 下载地址： Github: https://github.com/chaitin/xray/releases
3. 运行 xray 需要在 powershell 中，在 powershell 中 xray 可以对测试结果进行格式化输出，方便 我们查看分析。

1.1


解压xray只发现一个exe文件，输入powershell

1.2


输入命令#


.\xray_windows_amd64.exe genca

1.3


安装生成的


CA


证书

1.4


双击


xray


会生成


config.yaml


配置文件，对配置文件进行配置在33行添加cookie

z

在此处输入


DVWA


登入后的


Cookie

F12

修改第


153


行，添加如下内容，除去登入难度修改等页面的扫描


(


括号需要删除


)

1.5


主动扫描

主动扫描是 xray 通过爬虫模拟用户点击操作进行扫描。

命令#


.\xray_windows_amd64.exe webscan –basic-crawler http://192.168.0.8/DVWA-master/ –html-output DVWA.html

1.6


完成扫描查看文档

2.1


被动扫描，配置


xray


侦听端口，并将浏览器流量引入


bp


在流进


xray


实现被动扫描

2.2 xray


配置侦听模式


命令


#


.\xray_windows_amd64.exe webscan –listen 127.0.0.1:7777 –html-output DVWA2.html

进入侦听模式

2.3


配置


bp


代理导入流量

Ps


：


目标 Hosts 可以用来指定哪些网站的流量转发到此代理，***表示所有，某个站点的可以使用 *.baidu.com 来进行匹配

2.4


打开登入DVWA  打开bp 点击 测试点进行被动扫描（bp不用开启截断）

点击测试点 输入任意数据 submit xray会自动探测并显示结果

在生成的DVWA2.html文件中也能找到vuln记录