xray简单使用指南

news/2024/10/30 17:21:00/

前言收到需求如下 用户还需要一个报告 询问了群里的小伙伴推荐使用xray进行扫描
在这里插入图片描述

xray漏洞扫描G了,领导不满意的是还需要人写测试报告,因此采用awvs可以直接生成PDF发给甲方看。

awvs漏洞扫描文章如下所示
https://blog.csdn.net/weixin_44259638/article/details/130531668

一、下载

https://github.com/chaitin/xray/releases
windows下载amd64即可
在这里插入图片描述

  • 解压后进入其目录下执行exe程序,帮我们生成一些yaml文件
    在这里插入图片描述

  • 生成 ca 证书

 .\xray_windows_amd64.exe genca
  • 进入设置搜索证书 导入证书(使用的是谷歌浏览器)
    在这里插入图片描述

  • 进入 https://chrome.google.com/webstore/ 安装SwitchyOmega

  • 无论你的网站是https的网站还是http的网站一律使用这个代理即可

  • 记得点击左下角”应用选项“来使服务器生效
    在这里插入图片描述

  • 启动代理如下图所示
    在这里插入图片描述

二、执行命令

xray-testphp.html是你想要生成报告的名称

 .\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html
  • 然后开始访问目标网站(可能会让你输入目标网站的用户名和密码)
    依次访问目标网站页面、完成之后使用ctrl+c结束即可

打开报告即可查看
在这里插入图片描述

https://www.sqlsec.com/2020/04/xray.html

  • 测试报告请参考

https://www.ctfiot.com/62375.html


http://www.ppmy.cn/news/62839.html

相关文章

Java基础(十八)网络编程

1. 网络编程概述 Java是 Internet 上的语言,它从语言级上提供了对网络应用程序的支持,程序员能够很容易开发常见的网络应用程序。 Java提供的网络类库,可以实现无痛的网络连接,联网的底层细节被隐藏在 Java 的本机安装系统里&am…

win10常用操作集合 - vhd/wsl/等等

文章目录 wsl常用操作 - cli操作​vhd常用操作 - UI操作扩容缩容碎片整理常见问题1 win10 UI 基本配置win10网络配置防火墙配置 wsl常用操作 - cli操作 前提: BIOS要使能虚拟化相关的vt-d和IOMMU。安装:wsl --install。该命令会自动启用windows功能的wsl子系统和虚…

Android---启动速度优化

App 启动流程 1. 点击桌面 App 图标,Launcher 进程采用 Binder IPC 向 system_server 进程发起 startActivity 请求 ; 2. system_server 进程接收到请求后,向 zygote 进程发送创建进程的请求; 3. zygote 进程 fork 出新的子进程…

携创教育:10月自考安排表已更新!附报考全流程!

2023年10月全国自考考试时间:10月28日~29日 10月自考安排在月底进行,预计报名报考时间为8月下旬! 看着还有好几个月,其实算上复习备考时间,也不是很远。 因此,早点先了解一下流程还是有必要的。 根据不同的省份有不…

Python小姿势 - # Python相关技术知识点

Python相关技术知识点 标题 在Python中如何处理文件 如果你要处理文件,那么在Python中你需要使用到os模块中的一些方法。 首先,你需要使用os.path.exists方法来判断文件是否存在: python if os.path.exists(file.txt): print(文件存在) else:…

SpringBoot整合Mybatis-Plus实现浏览数据新增、Redis进行热度排名

在开发Web项目时,常用到的技术就是SpringBoot和Mybatis-Plus。本文将介绍如何使用SpringBoot整合Mybatis-Plus实现一个浏览数据新增功能,以及如何用Redis进行热度排名统计,最后用Vue进行数据渲染。 一、SpringBoot整合Mybatis-Plus 1. 新建…

软件测试220道试题及答案

请点击↑关注、收藏,本博客免费为你获取精彩知识分享!有惊喜哟!! I 卷 一、单项选择题: 1. (B )可以作为软件测试结束的标志。 A.使用了特定的测试用例 B.错误强度曲线下降到预定的水平 …

Node.js 是什么?

简介 Node.js入门指南,服务器端JavaScript运行时环境。Node.js是在Google Chrome V8 JavaScript引擎的基础上构建的,它主要用于创建web服务器,但并不局限于此。 实际上Node.js 是把运行在浏览器中的js引擎抽离处理,进行再次封装…