原文:fofa与xray的自动化批量扫描工具配置使用

昨天在 Secquan圈子社区 看到一篇文章 一款联合fofa与xray的自动化批量扫描工具 他的工作原理是:配置fofa语法的规则 写进配置文件f Xconfig.yaml中 ,然后使用fofa接口搜索符合规则的网址,然后使用Xray的爬虫模块去批量检测。 我感觉这种批量的检测方式有一个缺点就是没有cookie,所以很多网页是没有权限获取到页面内容的。只不过你可以一边一边,让它自己跑 我今天尝试 ...

2020-08-01 16:54 8 4036 推荐指数:

查看详情

Xray批量自动扫描

关于Xray高级版破解: https://www.cnblogs.com/Cl0ud/p/13884206.html 不过好像新版本的Xray修复了破解的BUG,亲测Xray1.3.3高级版仍然可以破解 因为Xray没有批量化的选项,在网上查了一下,fofa2Xray是封装 ...

Thu Nov 19 04:18:00 CST 2020 0 3462
xray自动化

使用xray做代理,请求所有找到的url,自动安全扫描 import threading import requests import json def xray_proxy(sub_domain='', page_no_iter=''): while True ...

Wed Jul 08 01:18:00 CST 2020 0 598
fofa+xray 批量自动挖洞它不香吗?

fofa+xray 批量自动挖洞它不香吗? 转载,侵删 作者:piaolin 来源于公众号:洛米唯熊 原文链接:https://mp.weixin.qq.com/s?__biz=MzI2OTMzNjg4OQ==&mid=2247485649&idx=1&sn ...

Sun Aug 02 05:54:00 CST 2020 0 1497
Xray批量扫描结果合并

起因 在写花溪九尾这个项目的过程中,遇到了这样的场景: 用户使用花溪九尾从txt文件读取待扫描的URL,使用360 0Kee-Team 的 crawlergo动态爬虫对输入的网址进行爬取,这时候对于每一个URL,都对应了crawlergo爬取的多个子URL,xray会对多个子URL进行 ...

Mon Jan 18 07:43:00 CST 2021 0 705
fofa自动化爬虫脚本更新+详解

起因 最近要用到fofa爬虫,为什么要用爬虫不用api,问就是穷,想起来之前写过一个相关的脚本:Fofa-python-脚本,是很久以前写的了,之前写的时候有点问题,昨天重新修改了一下,记录一下整个过程 关于fofa 在其他大佬博客上摘抄的FOFA简介及使用教程 FOFA 是白帽汇 ...

Mon Jan 25 19:51:00 CST 2021 2 1375
Xray和360爬虫联动形成自动化挖洞

Xray和360爬虫联动形成自动化挖洞 0X00前言 好兄弟一直让我写一篇关于自动化扫描漏洞的文章,由于在公司实习没时间写一些文章,这段时间离职闲下来后,准备写一下教程。PS:已经有很多大佬写过了,我这里只是更简单的写一下,以及记录一下我曾经踩过的坑。 0X01自动化原理 原理已经有很多大 ...

Wed Jun 24 20:02:00 CST 2020 0 2674
BurpSuite + Xray 被动扫描配置

BurpSuite手动测试配合xray做被动扫描,实际使用结果还不错,主要扫描出的漏洞集中在敏感信息泄露和xss一类的。 0x00、BurpSuite的代理配置:   首先需要配置BurpSuite转发ip与端口:   流程:1、选择 user options      2、选择 ...

Thu May 21 19:23:00 CST 2020 0 4454
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM