省时挖洞利器，批量自动化挖掘

0x00

—

爬出的域名列表：

xray批量化脚本

注意事项：

1.使用前需在脚本同目录下创建xray_url.txt，将收集到的域名放在xray_url.txt进行保存

2.设置好xray_windows_amd64.exe为本机位置，使用python直接调用xray.py,便可实现对收集到的url进行批量扫描

效果图：

awvs批量化脚本

注意事项：

1.使用前需在脚本同目录下创建url.txt，将收集到的域名放到url.txt进行保存

2.url地址设置为awvs本机服务地址，默认与原文相同

3.Api Key值位置

效果图：

Xray与AWVS联动批量化自动化脚本

注意事项：

1.使用前需在脚本同目录下创建url.txt，将收集到的域名放到url.txt进行保存

2.url地址设置为awvs本机服务地址，默认与原文相同

3.Api Key值位置（上文有图）

与前文不同的是awvs服务地址和api_key需在awvs_config.ini设置

原理：

awvs 的爬虫很好用，xray扫描速度快，将awvs爬取的流量批量转发至xray被动扫描代理ip及端口,这样awvs负责爬虫，xray负责漏洞监测‍

演示：

1.开启Xray的被动扫描,记住这里被动扫描的IP及端口,等下要用

2.启动脚本,分别选择数字1和数字6,监听的IP地址和端口和刚刚xray设置的相同即可

效果图：

总结：

AWVS批量自动化最好用，联动不如不联动.联动纯纯花里胡哨

获取本文脚本下载地址后台回复：AutomatedScan

昆仑云安全实验室系列文章仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担！！！

昆仑云安全实验室拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经允许，禁止转载！！！