【漏扫工具】Xray被动扫描器使用

Xray被动扫描

资源我已经发过了，在博客或者微信公众号里面可以看到

1、启动xray的webscan，接着浏览器中代理，并且将本地的ca证书导入浏览器中

xray webscan --listen 127.0.0.1:7777 --html-output proxy.html

导入证书要注意，如果有问题的话，所有都导入一次

Burp和xray联动

方法一、直接在user option中添加下面截图内容

方法二

下载插件Passive Scan Client将流量转发到xray中，用burp，github中下载

我的个人博客

孤桜懶契：http://gylq.gitee.io