原文:xray 与 awvs 爬虫联动

awvs 的爬虫很好用,支持表单分析和单页应用的爬取,xray 的扫描能力比较强,速度也更快。awvs 和 xray 搭配使用则是如虎添翼。这里演示的是扫描 awvs 的在线靶站http: testphp.vulnweb.com 首先启动 xray 的被动代理,下面的命令将启动一个监听在所有网卡 端口的 HTTP 代理, 并将扫描结果保存在awvs.html内。 以 awvs web 版为例,登入 ...

2020-06-26 18:40 4 2099 推荐指数:

查看详情

XrayAWVS联动

咳咳,好久没更新了!!! 0x00介绍   Xray是一款比较强大的挖洞神器,通常可以直接用来扫描站点挖掘漏洞,今天讲一下XrayAWVS的合作。   Awvs也是一款比较强大的漏洞扫描工具,使用AWVS可以导出漏扫报告,更直观的观看扫描结果。   我的安装版本:XRAY呢是白嫖 ...

Tue Apr 21 03:48:00 CST 2020 0 5109
xray+awvs联动

前言:xray是一款强大的漏扫工具,配合awvs的爬站功能可以十分轻松实现全自动挖洞,这里awvs我是使用的是12版本 1、启动xray,监听本地指定端口,这里我监听的是2222端口 命令:xray_windows_amd64.exe webscan --listen 0.0.0.0 ...

Wed Nov 25 20:10:00 CST 2020 0 835
xray+awvs联动web漏洞扫描实战

1、最近学web渗透,无意间发现一个有意思的站点: (1)用户的参数都在url路径里面,并未通过类似? a=xxx&b=yyy形式传参 (2)整个站点能让输入的只有这一个search ...

Sun Sep 20 07:29:00 CST 2020 2 1876
Xray和360爬虫联动形成自动化挖洞

Xray和360爬虫联动形成自动化挖洞 0X00前言 好兄弟一直让我写一篇关于自动化扫描漏洞的文章,由于在公司实习没时间写一些文章,这段时间离职闲下来后,准备写一下教程。PS:已经有很多大佬写过了,我这里只是更简单的写一下,以及记录一下我曾经踩过的坑。 0X01自动化原理 原理已经有很多大 ...

Wed Jun 24 20:02:00 CST 2020 0 2674
xray和360爬虫以及server酱联动形成自动化挖洞以及报警

xray和360爬虫以及server酱联动形成自动化挖洞以及报警 0X00前言 上一篇我们写了xray和360爬虫形成自动化挖洞,但是这需要我们有事没事就去看一眼挖到洞没,很是繁琐,因此我们利用server酱来实现漏洞得自动推送。 0X01server酱简介 「Server酱」,英文名 ...

Fri Jul 03 17:24:00 CST 2020 0 1584
awvs13爬取+xray扫描

-it -d --network=host secfa/docker-awvs xray xray部署在 ...

Sat Jun 06 20:04:00 CST 2020 2 1847
xray与burp联动被动扫描

最近也是刚实习了几天,看见带我的那位老哥在用xray,而且贼溜,所以我想写几篇关于xray的使用的文章 0x00 xray建立监听 在实际测试过程中,除了被动扫描,也时常需要手工测试。这里使用 Burp 的原生功能与 xray 建立起一个多层代理,让流量从 Burp 转发 ...

Fri Jun 26 23:00:00 CST 2020 0 1985
xray与burp联动被动扫描

xray与burp联动被动扫描 0X00xray建立监听 在实际测试过程中,除了被动扫描,也时常需要手工测试。这里使用 Burp 的原生功能与 xray 建立起一个多层代理,让流量从 Burp 转发到 xray 中。 首先 xray 建立起 webscan 的监听 ...

Sun Mar 01 19:58:00 CST 2020 2 12127
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM