渗透工具之xray与burp、rad联动

xray经常用来与burp联动进行被动式扫描，在进行内网web渗透的时候，能大大提高渗透效率。

在常规的抓包基础上，burp在配置一个下游的代理。将流量抓发给xray进行扫描。在bp能抓到网站数据包的基础上进行如下配置。这里bp将流量抓发到本机的7777端口

在xray exe程序的目录下进入cmd，执行以下命令。xx.html是扫描到的漏洞的保存文件

xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xx.html

二、自动化扫描

xray还支持自动化扫描，爬虫自动爬取网页

xray_windows_amd64.exe webscan --basic-crawler url地址 --html-output xx.html

下载 ——>https://github.com/chaitin/rad

1. 社区版xary开启代理监听

xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html

2. rad对目标进行爬取

rad_windows_amd64.exe -t http://example.com -http-proxy 127.0.0.1:7777

这样rad爬取的结果会自动转给xray进行扫描

批量自动化扫描