工具Xray的安装,入门的使用方法
目录:
什么是Xray?
关于Xray的安装及运用。
关于Xray的建议*
关于Xray的代理问题(包括firefox)
配置Xray的扫描证书
关于Xray的实战(包括网址推荐)
关于靶场实战教程与感悟
关于Xray的其他配置
Xray扫描实战搜狗(千万不要学习我)
总结
1.Xray 是什么?
文末有惊喜
首先,它是一款非常功能强大的国产被动扫描工具,是长亭科技开发的社区版漏洞扫描神器。它的应用范围非常广eg:Web 通用漏洞检测,社区 POC 集成,被动代理扫描,浏览器爬虫扫描,报告输出,子域名扫描功能,主机漏洞检测,合规/基线扫描日志扫描模式,流量扫描模式…
所以,xray是白帽子和挖 SRC的 必备,打开浏览器挂上代理,然后上网冲浪等漏洞就对了。
文末有惊喜
2.关于xray的安装
方法一:直接访问
链接: https://github.com/chaitin/xray.
即可使用git(没有git的也可直接在github上直接下载)下载。如下图所示:
接着
用win键加R打开cmd后,输入powershell即可
方法二: 在Xray官网上下载https://xray.cool/,如图所示:
xray的挖漏洞的简单使用方法
Xray基础使用方法 http: proxy: “” # 漏洞扫描时使用的代理,如:http://127/0.0.1.8080。如需设置多个代理,请使用proxy_rule或自定创建上层代理。 proxy_rule:[]#漏洞扫描使用多个代理的配置规则,具体请参照文档
dial_timeout:5#建立tcp连接的超时时间
read_timeout:10#读取http响应的超时时间,不可太小,否则会影响到SQL时间盲注的判断 max_conns_per_host:50#同一host最大允许的连接数,可以根据目标主机性能适当增大
enable_http2:false#是否启用http2,开启可以提升部分网站的速度,但目前不稳定有崩溃的风险 fail_retries: 0 # 请求失败的重试次数,0 则不重试 max_redirect: 5 # 单个请求最大允许的跳转数 max_resp_body_size: 2097152 # 最大允许的响应大小, 默认 2M max_qps: 500 # 每秒最大请求数 allow_methods: # 允许的请求方法
*实例:我同学的Mac版在AWVS的测试站点的扫描结果*
*
*
总结:个人感觉在扫描Web方面,Xray比namp,sqlmap…等传统外国工具更方便使用。用来挖洞也是一个"傻瓜式"的工具,比较适合新手。
4. 关于Xray的代理问题(包括firefox )
关于Xray的代理大致分为两大类。一类是使用Google的Blink浏览器内核,这类包括Google Chrome,Opera,Microsoft Edge,百度,搜狗等;另一类就是Firefox的Gecko了,众所周知火狐一向比较麻烦的 (我认为!!!) 所以嘛就主要讲Firefox了。
至于代理插件,个人推荐FoxyProxy,不管那个浏览器都有这个插件下载和使用都非常方便。
5. 配置Xray的扫描证书
关于*Xray**的扫描证书,就不费话了直接上图:* *第一步下载CA证书*
*第二步:直接安装证书(如果是Firefox,应该去浏览器选项里安装证书)*
*
*
6. 关于Xray的实战(包括网址推荐)
如果没有目标又想进一步,可以试试靶场实战。
以下是我的个人推荐大部分都是官方,可以放心使用:
第一个靶场:BTS PenTesting Lab是一个开源的Web应用程序,有大量的Web应用程序漏洞。链接:https://github.com/CSPF-Founder/btslab/
第二个靶场:AWVS的测试站点,用于扫描多场景的AWVS的靶场,也通常被白帽黑客用来检验自己脚本的网站。链接:http://vulnweb.com
第三个靶场:Web安全方向入门靶场,包含了最常见的web漏洞,界面简洁易操控,通过选择不同的链接,可方便的探测大量不同种类型漏洞和相应的安全防护设置。链接:https://dvwa.co.uk/
第四个靶场:这个也是一个老靶场,我用Xray解决过一些题。链接:http://www.bmzclub.cn
第五个靶:它的题库分别为 逆向、PWN、杂项、WEB、分析、WEB进阶、代码审计、安卓、社工、加密共10个模块。链接:https://ctf.bugku.com/
一定要记住,政府网站不能扫!政府网站不能扫!政府网站不能扫!其他网站一定要拿到授权哟。
7、关于靶场实战教程与感悟
关于靶场个人建议选择http://testphp.vulnweb.com/(它包含了我们最常用的三件套:Apache, PHP, MySQL而这是大多数公司网站都会用到的)。
首先,先配置攻击范围。不然扫到.http://gov.cn网站,哭都来不及 (这里我用的是sublime text3哟) 。
扫描开始
扫描结果(可以通过HTML查看)
8、关于Xray的其他配置
代码如下(示例):
./xray servicescan --target 127.0.0.2:3128 #快速检测单个目标
空间有限,就不叙述了,请大家访问config.yaml深入了解!
9、Xray扫描实战搜狗(千万不要学习我)
原理都一样,那我就直接上图吧。
还好没出问题,都这么拼了,兄弟们给个赞吧!
什么都有,就差你了!
如何入门学习网络安全
【----帮助网安学习,以下所有学习资料文末免费领!----】
> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集(含答案)
> ⑧ APP客户端安全检测指南(安卓+IOS)
大纲
首先要找一份详细的大纲。
学习教程
第一阶段:零基础入门系列教程
该阶段学完即可年薪15w+
第二阶段:技术入门
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三:高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
CTF比赛视频+题库+答案汇总
实战训练营
面试刷题
最后,我其实要给部分人泼冷水,因为说实话,上面讲到的资料包获取没有任何的门槛。
但是,我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”,其实是“无法开始”。
几乎任何一个领域都是这样,所谓“万事开头难”,绝大多数人都卡在第一步,还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术,马上行动起来,比一切都重要。
资料领取
这份完整版的网安学习资料已经上传,朋友们如果需要可以微信扫描下方CSDN官方认证二维码或者点击链接免费领取【保证100%免费】
点击免费领取:CSDN大礼包:《黑课&网络安全入门&进阶学习资源包》【安全链接免费领取】
工具Xray的安装,入门的使用方法相关推荐
- Python的IDE之PyCharm:PyCharm的简介、安装、入门、使用方法之详细攻略
Python的IDE之PyCharm:PyCharm的简介.入门.使用方法之详细攻略 目录 PyCharm的简介 PyCharm的安装 JetBrains公司相关产品 下载地址01 下载地址02 下载 ...
- (一)Xray-的安装,入门的使用方法
Xray的新手教程 作为一个新接触信息安全专业的菜鸟,最近突然对Xray扫描器产生了兴趣.下面来看看我的学习路程吧! Xray的学习指南: 第二篇:(二)Xray-进阶使用方法 第三篇:(三)Xray ...
- python 打包 .app 运行 控制台窗口_Python打包工具PyInstaller的安装与pycharm配置支持PyInstaller详细方法...
windows系统下安装Pyinstaller cmd下输入指令 pip install PyInstaller Pyinstaller的使用 进入需要打包的目录下,执行打包命令 Pyinstalle ...
- IDE之EcliPse:EcliPse软件的简介、安装、入门、使用方法之详细攻略
IDE之EcliPse:EcliPse软件的简介.安装.入门.使用方法之详细攻略 目录 EcliPse软件的简介 Eclipse特点 EcliPse软件的安装 EcliPse软件的入门 1.快捷键集合
- Python:Python多种集成开发环境(IDE,编译器)的简介、安装、入门、使用方法之详细攻略
Python:Python多种集成开发环境(IDE,编译器)的简介.安装.入门.使用方法之详细攻略 目录 Python多种编译器的简介.安装.入门.使用方法 1.Anaconda 2.ipython ...
- 性能工具之 Goreplay 安装及入门使用
性能工具之 Goreplay 安装及入门使用 1.Goreplay 介绍 Goreplay 是用 Golang 写的一个 HTTP 实时流量复制工具.功能更强大,支持流量的放大.缩小,频率限制,还支持 ...
- Ipmitool工具安装以及常见使用方法
Ipmitool工具安装以及常见使用方法( Intelligent Platform Management Interface) 参考手册:http://ipmitool.sourceforge.ne ...
- 新手入门 kali安装vmtools的万能方法
补丁! 首先给大家道个歉,因为我之前一直使用的新版本kali系统,几乎所有的源都是可以直接匹配的,就算使用国外的源.其实也是可以正常使用的.所以文章中的很多东西没有考虑到版本兼容问题.在这里保证以后我 ...
- Oracle数据库:oracle启动,oracle客户端工具plsql安装教程和使用方法
Oracle数据库:oracle启动,oracle客户端工具plsql安装教程和使用方法 2022找工作是学历.能力和运气的超强结合体,遇到寒冬,大厂不招人,可能很多算法学生都得去找开发,测开 测开的 ...
最新文章
- 三菱modbusRTU通讯实例_「笔记」信捷plc应用,两个plc通讯篇
- 基类的析构函数不能被继承。_为什么要把C++类中的析构函数声明为虚函数?
- 从零入门 Serverless | Serverless 应用如何管理日志 持久化数据
- webstrom 运行 vue项目_vue3.0创建项目及API讲解(一)
- 今日arXiv精选 | TNNLS/ICCV/TIP/ACM MM/CIKM/WWW/ICME
- 【VS开发】使用WinPcap编程(1)——获取网络设备信息
- LeetCode 565. 数组嵌套
- 让元素固定_原神雷元素不如火元素吗?阵容搭配与圣遗物强化攻略
- SQL 数据库 函数
- git操作时:遇到提示Unable to create ‘D:/xxx/.git/index.lock‘: File exists.的解决办法解决方案
- PHP爬虫的三种方法
- STM32CubeIDE Audio播放音频 WM8978 + I2S + DMA双缓存模式
- 怎样快速熟悉公司产品
- Java枚举(enum)
- 汇编基础2:看懂汇编
- A bank is a place that will lend you money if you can prove that you don't need it.
- markdown: 欢迎使用马克飞象
- 平稳信号、非平稳信号
- SHA 和 RSA 的区别
- 小实践之网络打印机的设置(实际操作篇)