自动化批量挖(edu)漏洞

原理

原理是将目标资产让爬虫工具爬取，把数据通过burp发送给xray进行漏洞扫描。

Fofa采集工具，文章用edu举例，大家可以根据自己的目标进行选择。Rad，浏览器爬取工具，github地址: https://github.com/chaitin/radChrome浏览器, Rad默认支持浏览器Burp和Xray就不赘述了

1. 由于举例子，就用fofa采集工具去批量采集edu资产来做演示，有fofa会员更好，资产相对多一些。

我们需要给burp添加插件，设置代理。被动扫描插件可以更大几率提高挖到的可能性，说不准捡个漏啥的，这里方便演示随意加俩，当然插件是多多益善

1. 开启Xray被动扫描，监听7777，（Xray默认不扫edu，需要在config.yaml修改规则）

文章来源：CSDN博客（Y7ii）原文地址：https://blog.csdn.net/m0_46736332/article/details/118888256

 还在等什么？赶紧点击下方名片关注学习吧！

推 荐 阅 读

原文始发于微信公众号（潇湘信安）：自动化批量挖(edu)漏洞