xray安裝證書進行http以及https掃描
xray安裝證書進行http以及https掃描 0X00生成證書 在瀏覽器使用 https 協議通信的情況下，必須要得到客戶端的信任，才能建立與客戶端的通信。 這里的突破口就是 ca 證書。只要自定義的 ca 證書得到了客戶端的信任，xray 就能用該 ca 證書簽發各種偽造的服務器證書 ...
原文：使用 xray 代理模式進行漏洞掃描——https掃描
使用 xray 代理模式進行漏洞掃描 代理模式下的基本架構為，掃描器作為中間人，首先原樣轉發流量，並返回服務器響應給瀏覽器等客戶端，通訊兩端都認為自己直接與對方對話，同時記錄該流量，然后修改參數並重新發送請求進行掃描。 生成 ca 證書 在瀏覽器使用 https 協議通信的情況下，必須要得到客戶端的信任，才能建立與客戶端的通信。 這里的突破口就是 ca 證書。只要自定義的 ca 證書得到了客戶端的 ...
2020-09-07 10:49 0 3895 推薦指數：
相關推薦
代理模式進行掃描（被動掃描）
使用 xray 代理模式進行漏洞掃描 代理模式下的基本架構為，掃描器作為中間人，首先原樣轉發流量，並返回服務器響應給瀏覽器等客戶端，通訊兩端都認為自己直接與對方對話，同時記錄該流量，然后修改參數並重新發送請求進行掃描。 生成 ca 證書 在瀏覽器使用 https 協議通信的情況下 ...
xray基本用法以及聯動burpsuit掃描漏洞
題記 很早之前就有了xray，早就聽說這個神器，當時在學內網沒有時間，現在我來了。 一、基本用法 1、使用基礎爬蟲爬取並對爬蟲爬取的鏈接進行漏洞掃描： .\xray_windows_amd64.exe webscan --basic-crawler ...
Metaspliot進行漏洞掃描
Metaspliot進行漏洞掃描 Metasploit框架是Metasploit項目中最著名的創作，是一個軟件開發、測試和利用漏洞的平台。它可以用來創建安全測試工具開發的模塊，也可利用模塊作為一個滲透測試系統。最初是由HD Moore在2003年創建作為一種便攜式網絡工具包。它是所有 ...
【譯】使用OpenVAS 9進行漏洞掃描
本文譯自Vulnerability Scanning with OpenVAS 9 part 1: Installation & Setup系列，本文將融合目前已經發表的四個部分。 Part I:安裝和使用 安裝Openvas 9 要在我們的Kali Linux系統上安裝 ...
xray掃描器的簡單使用
Xray 是一款功能強大的安全評估工具（官網地址：https://xray.cool/），Xray社區是長亭科技推出的免費白帽子工具平台，目前社區有xray漏洞掃描器和radium爬蟲工具。2020.8 rad瀏覽器爬蟲發布，高級版的xray對rad進行了深度融合，本文主要涉及的工具都在文檔最后面 ...
長亭xray被動掃描
為了實現點到哪里掃到哪里，用長亭xray配合burp suite插件 插件名為Passive Scan Client https://github.com/lilifengcode/Burpsuite-Plugins-Usage 就用默認端口1664就行 ...
Xray批量掃描結果合並
起因 在寫花溪九尾這個項目的過程中，遇到了這樣的場景： 用戶使用花溪九尾從txt文件讀取待掃描的URL,使用360 0Kee-Team 的 crawlergo動態爬蟲對輸入的網址進行爬取,這時候對於每一個URL，都對應了crawlergo爬取的多個子URL,xray會對多個子URL進行 ...