Xray与Goby对pikachu进行扫描

最新推荐文章于 2025-04-04 17:56:39 发布

原创

最新推荐文章于 2025-04-04 17:56:39 发布 · 1k 阅读

15 ·

CC 4.0 BY-SA版权

文章标签：

#安全

1.安装 Xray实现被动扫描和主动扫描

被动扫描：

配置浏览器或工具通过 Xray 作为代理服务器,打开火狐浏览器代理，端口号为8081。

在cmd中打开xray,使用.\xray_windows_amd64.exe webscan --listen 127.0.0.1:8081 --html-output 1.html运行被动扫描扫描127.0.0.1:8081，结果保存至1.html。

得到扫描结果1.html。

被动扫描结果如下：

主动扫描：

输入 .\xray_windows_amd64.exe webscan --basic-crawler http://127.0.0.1 --html-output zhudongsao

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

人人都控大喷菇

关注关注

12
点赞
踩
15

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Xray扫描结果整理小脚本分享

痴人说梦梦中人

01-24

3080

在常规渗透测试或SRC挖掘中，经常使用Xray来进行漏洞扫描，当目标数量过大时往往会造成产生许多扫描结果，不便于快速定位有效漏洞站点。以下是某次XRAY扫描结果：可以看到扫描结果有很多，可以使用小脚本：html_to_xlsx.py进行提取。repo:https://github.com/SevenC-base/Xray_Scripts 主要就是利用正则对html的扫描结果进行提取。 vuln1_info = re.findall (r"<script class='web-vulns'>w

xray扫描结果数据整理脚本分享

qq_36585338的博客

12-03

850

【代码】xray扫描结果数据整理脚本分享。

参与评论您还未登录，请先登录后发表或查看评论

xray扫描器扫描结果整理

thatqier

08-16

7450

github地址：点击前往 xray扫描器生成的json文件进行处理，另存为csv，并进行初步误报筛选 #!/usr/bin/python # -*- coding: utf-8 -*- """ @version: 0.1 @author: thatqier @site: 1 @file: xray.py @time: 2019/8/15 11:54 PM """ import jso...

Web漏洞扫描工具Xray：长亭自研的完善安全评估工具详解

最新发布

Java程序员_编程开发学习笔记_网站安全运维教程_渗透技术教程

04-04

2621

Xray是长亭科技自主研发的一款完善的安全评估工具，专注于Web应用安全检测。它支持对常见Web安全问题进行自动化扫描，并提供了强大的自定义POC（Proof of Concept）功能，能够根据用户需求扩展检测能力。

xray工具—代理扫描、爬虫扫描、Burp联动

剁椒鱼头没剁椒的博客

05-31

5919

Xray是长亭科技推出的一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，支持主动、被动等多种扫描方式，支持WindowsLinuxmacOS多种操作系统，同时支持用户自定义POC。目前xray分为：社区版、高级版、企业版。其中社区版是为免费版本，高级版需要为社区提供贡献获取金币、抽奖、商业销售进行获取，而企业版则只能通过商务购买进行获取。这里确实本来想好好总结一下，但是写着写着，发现确实配置文件都是中文，而且非常好理解，同时Xray。

xray对pikachu靶场的被动主动扫描

2202_75430368的博客

08-29

237

运行 .\xray_windows_amd64.exe genca生成证书。打开pikaichu确认连接。

信息安全毕业实训实习-Day3

m0_67446464的博客

08-29

841

xray 为单文件二进制文件，无依赖，也无需安装，下载后直接使用xray 跨平台支持，请下载时选择需要的版本下载。注意：不要直接 clone 仓库，xray 并不开源，仓库内不含源代码，直接下载构建的二进制文件即可。

网络安全毕业实习实训Day3 总结

0101 0010 0000

08-29

1447

Xray、Goby扫描。Xray+Burpsuite联动扫描的流量分析。

重邮毕业实习-day3

qq_62864558的博客

08-29

251

1.安装xray 实现对皮卡丘靶场的主动和被动扫描（需要输出扫描报告） 2.安装goby，实现对皮卡丘靶场的扫描，无法安装的同学可以安装windows虚拟机，在虚拟机中进行操作

xray和goby工具扫描

lrs328的博客

08-30

691

报告特点：基于代理模式进行的扫描，扫描器作为中间人，原样转发流量并返回响应给客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。

如何用xray扫描漏洞

m0_73451082的博客

07-25

975

另外起一个命令框也是在在你安装xray的根目录下调出在里面输入xray_windows_amd64.exe webscan --basic-crawler http://127.0.0.1/pikachu/ --html-output pikachu.html。在你安装xray的根目录下调出命令框然后在输入xray_windows_amd64.exe webscan --listen 127.0.0.1:8800 --html-output v.html。以下是扫描成功的样子。

XRAY 使用方法归纳

weixin_68177269的博客

11-29

2878

打开webscan功能扫描web漏洞，同时监听本机7891端口目的是与burp结合。在浏览器管理证书选项-受信任的根证书颁发机构中导入该证书。（命令中的网址可以是ip地址，也可以是域名地址）第一次实现扫描功能需要将生成的证书导入到浏览器。使用基础爬虫爬取，并对爬取连接进行漏洞扫描。运行该命令之后，会在目录下生成一个证书。之后就会在该目录生成漏洞信息的文件。打开xray所在目录，打开终端。二、被动扫描（与burp结合）1.打开端口监听，导入证书。同样在终端中输入命令。

【每天学会一个渗透测试工具】Xray安装及使用指南

菜鸟小羊的博客

06-18

4272

代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量,并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于代理模式进行的扫描，扫描器作为中间人，原样转发流量并返回响应给客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于爬虫模式进行的扫描，模拟人工去点击网页链接，快速爬取网站目录，看有哪些目录对互联网开放，再用漏洞扫描看看是否有漏洞。设置——>隐私与安全——>证书——>查看证书。

扫描之xray被动扫描教程

shy的博客

04-03

8409

主动扫描：使用AWVS、appscan、nessus上配置网站域名或者IP，然后就不管了，扫描器会自动完成后续的爬取连接、验证漏洞的过程。被动扫描：结合burp，手工浏览网站，将你觉得有可能存在漏洞的数据包或连接发送给扫描器进行扫描。工具准备：burp插件passive-scan-client、xray burp插件passive-scan-client 作用：将访问网站的流量和提交给扫描器的流量分开。下载地址：https://github.com/c0ny1/passive-scan-cl

xray：漏洞扫描利器

zkaqlaoniao的博客

11-07

8614

长亭科技旗下的一款网络安全漏洞扫描工具，用于检测和评估web应用程序的安全性。具有一下特点：检测速读快、检查范围广、代码质量高、高级可定制以及安全无危害。属于不开源的项目，用户直接下载xray的可执行文件，即可运行该工具xray使用了与burpsuit一样的盈利模式：社区版、高级版和企业版XSS漏洞检测 (key: xss)SQL 注入检测 (key: sqldet)命令/代码注入检测 (key: cmd-injection)目录枚举 (key: dirscan)

Xray和AWVS联动实现主动扫描

震山的博客

08-20

4834

利用 Xray 和 AWVS 实现主动扫描

Goby安全测试工具和Goby联动

weixin_66717977的博客

03-21

3899

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对网络攻击。

xray简单使用指南

weixin_44259638的博客

05-06

3540

前言收到需求如下用户还需要一个报告询问了群里的小伙伴推荐使用xray进行扫描xray漏洞扫描G了，领导不满意的是还需要人写测试报告，因此采用awvs可以直接生成PDF发给甲方看。

第四种：Xray安全测试(主动扫描)实例(二)

欢迎来到本博客！

02-24

1697

【代码】第四种：Xray安全测试(主动扫描)实例(二)

xray与goby安装

11-19

XRay和GoBy都是用于软件依赖分析的工具，它们分别适用于不同的场景。 XRay（阿里巴巴开源）是一个微服务追踪系统，主要用于收集、存储和展示分布式系统的调用链路信息。如果你想在Linux上安装XRay，可以按照以下...