xray扫描器的使用长亭xray被动扫描

太过爱你忘了你带给我的痛 2023-09-23 17:07 81阅读 0赞

长亭xray被动扫描为了实现点到哪里扫到哪里，用长亭xray配合burp suite插件

插件名为**Passive Scan Client**

[GitHub - lilifengcode/Burpsuite-Plugins-Usage: Burpsuite-Plugins-Usage][GitHub - lilifengcode_Burpsuite-Plugins-Usage_ Burpsuite-Plugins-Usage]

![2c4e6741ca8fa967947f21989ab1f8c7.png][]

![78e51a5c81b0ccbaef8c65c874d07690.png][]

![9fb279615e2faf56f1c5c41fd0af1def.png][]

就用默认端口1664就行，把浏览器代理设成127.0.01 ： 1664就好

![fa38f566e81741b0145cf63e8d029494.png][]

在xray路径下运行powershell ，执行上图命令，打开浏览器

老司机发车了，被动扫描开始

\---------------------------------------------------------------------------------------------------------------

长亭xray被动扫描2021.3.8补充

当然不用插件，用上游代理Upstream Proxy Servers也是可以的（或者用SOCKS Proxy也行。。。）

![195c359c6b329dbdd8f9dbbb638f0f78.png][]

这里的Proxy Port是你xray监听的端口

然后浏览器还是采用burpsuite监听的代理端口

这种情景是xray作为burpsuite的上游代理

还可以

把burpsuite作为xray的上游代理

这就需要在xray配置文件中添加burpsuite漏洞扫描时使用的代理

![8957edee76cb42f69d8b69df6f29893c.png][]

[GitHub - lilifengcode_Burpsuite-Plugins-Usage_ Burpsuite-Plugins-Usage]: https://github.com/lilifengcode/Burpsuite-Plugins-Usage
[2c4e6741ca8fa967947f21989ab1f8c7.png]: https://img-blog.csdnimg.cn/img_convert/2c4e6741ca8fa967947f21989ab1f8c7.png
[78e51a5c81b0ccbaef8c65c874d07690.png]: https://img-blog.csdnimg.cn/img_convert/78e51a5c81b0ccbaef8c65c874d07690.png
[9fb279615e2faf56f1c5c41fd0af1def.png]: https://img-blog.csdnimg.cn/img_convert/9fb279615e2faf56f1c5c41fd0af1def.png
[fa38f566e81741b0145cf63e8d029494.png]: https://img-blog.csdnimg.cn/img_convert/fa38f566e81741b0145cf63e8d029494.png
[195c359c6b329dbdd8f9dbbb638f0f78.png]: https://img-blog.csdnimg.cn/img_convert/195c359c6b329dbdd8f9dbbb638f0f78.png
[8957edee76cb42f69d8b69df6f29893c.png]: https://img-blog.csdnimg.cn/8957edee76cb42f69d8b69df6f29893c.png