Xray使用
基本的爬取网页主动扫描
.xray_windows_amd64_protected.exe webscan --basic-crawler http://127.0.0.1/pikachu/ --html-output result.html
被动扫描
配置不想扫描的主句
xray_windows_amd64_protected.exe webscan --listen 127.0.0.1:7777
然后火狐浏览器打开7777代理
配合burp passive scan client插件
xray_windows_amd64_protected.exe webscan --listen 127.0.0.1:7777 --html-output xigou.html
burp 在 user options中添加 upstream proxy services
127.0.0.1:7777
服务扫描
xray.exe servicescan --target 127.0.0.1:1664 --html-output tomcat.html
poc编写
https://github.com/chaitin/xray/blob/master/pocs/spring-cve-2016-4977.yml
