Xray是一款高效的安全评估工具，擅长快速漏洞检测和广泛支持各类框架。它适用于OWASP Top 10通用漏洞检测，且具备高级可定制性。在Windows和Kali Linux环境下，可以通过配置代理与Burp Suite联动进行扫描。安装过程包括下载、生成证书、配置扫描参数等步骤。在Burp Suite中配置Xray代理，可以实现被动扫描与手工测试的同步。
1、Xray概念
Xray是一款功能强大的安全评估工具,主要特性有:检测速度快。发包速度快; 漏洞检测算法高效。
支持范围广、代码质量高高级可定制、安全无威胁都是它的特点。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持；编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性；xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。
Xray挂代理被动扫描，只能扫出owasp top 10的漏洞。业务逻辑类漏洞需手工抓包进行测试，为了让被动扫描和手工测试同时进行，可以将xray与burp进行联动，在burp上配置xray代理，将burp流量转发给xray扫描，就可以接收到漏洞了。
最低0.47元/天 解锁文章
扫一扫
4224
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
