工具Xray的安装，入门的使用方法

文章共3,091字 · 阅读需要大约11分钟

一键AI生成摘要，助你高效阅读

问答

安全工程师教程

9151人浏览 · 2023-03-30 11:15:00

安全工程师教程 · 2023-03-30 11:15:00 发布

首先，它是一款非常功能强大的国产被动扫描工具，是长亭科技开发的社区版漏洞扫描神器。它的应用范围非常广eg：Web 通用漏洞检测，社区 POC 集成，被动代理扫描，浏览器爬虫扫描,报告输出,子域名扫描功能,主机漏洞检测,合规/基线扫描日志扫描模式,流量扫描模式…

所以，xray是白帽子和挖 SRC的必备，打开浏览器挂上代理，然后上网冲浪等漏洞就对了。

文末有惊喜

2.关于xray的安装

方法一：直接访问

链接: https://github.com/chaitin/xray.

即可使用git（没有git的也可直接在github上直接下载）下载。如下图所示：

接着

用win键加R打开cmd后，输入powershell即可

方法二： 在Xray官网上下载https://xray.cool/，如图所示：

xray的挖漏洞的简单使用方法

Xray基础使用方法 http: proxy: “” # 漏洞扫描时使用的代理，如：http：//127/0.0.1.8080。如需设置多个代理，请使用proxy_rule或自定创建上层代理。 proxy_rule:[]#漏洞扫描使用多个代理的配置规则，具体请参照文档

dial_timeout:5#建立tcp连接的超时时间

read_timeout:10#读取http响应的超时时间，不可太小，否则会影响到SQL时间盲注的判断 max_conns_per_host:50#同一host最大允许的连接数，可以根据目标主机性能适当增大

enable_http2:false#是否启用http2，开启可以提升部分网站的速度，但目前不稳定有崩溃的风险 fail_retries: 0 # 请求失败的重试次数，0 则不重试 max_redirect: 5 # 单个请求最大允许的跳转数 max_resp_body_size: 2097152 # 最大允许的响应大小, 默认 2M max_qps: 500 # 每秒最大请求数 allow_methods: # 允许的请求方法

*实例：我同学的Mac版在AWVS的测试站点的扫描结果*

总结：个人感觉在扫描Web方面，Xray比namp，sqlmap…等传统外国工具更方便使用。用来挖洞也是一个"傻瓜式"的工具，比较适合新手。

4. 关于Xray的代理问题（包括firefox ）

关于Xray的代理大致分为两大类。一类是使用Google的Blink浏览器内核，这类包括Google Chrome，Opera，Microsoft Edge，百度，搜狗等；另一类就是Firefox的Gecko了，众所周知火狐一向比较麻烦的（我认为！！！）所以嘛就主要讲Firefox了。

至于代理插件，个人推荐FoxyProxy，不管那个浏览器都有这个插件下载和使用都非常方便。

5. 配置Xray的扫描证书

关于*Xray**的扫描证书，就不费话了直接上图：* *第一步下载CA证书*

*第二步：直接安装证书（如果是Firefox，应该去浏览器选项里安装证书）*

6. 关于Xray的实战（包括网址推荐）

如果没有目标又想进一步，可以试试靶场实战。

以下是我的个人推荐大部分都是官方，可以放心使用：

第一个靶场：BTS PenTesting Lab是一个开源的Web应用程序，有大量的Web应用程序漏洞。链接：https://github.com/CSPF-Founder/btslab/

第二个靶场：AWVS的测试站点，用于扫描多场景的AWVS的靶场，也通常被白帽黑客用来检验自己脚本的网站。链接：http://vulnweb.com

第三个靶场：Web安全方向入门靶场，包含了最常见的web漏洞，界面简洁易操控，通过选择不同的链接，可方便的探测大量不同种类型漏洞和相应的安全防护设置。链接：https://dvwa.co.uk/

第四个靶场：这个也是一个老靶场，我用Xray解决过一些题。链接：http://www.bmzclub.cn

第五个靶：它的题库分别为逆向、PWN、杂项、WEB、分析、WEB进阶、代码审计、安卓、社工、加密共10个模块。链接：https://ctf.bugku.com/

一定要记住，政府网站不能扫！政府网站不能扫！政府网站不能扫！其他网站一定要拿到授权哟。

7、关于靶场实战教程与感悟

关于靶场个人建议选择http://testphp.vulnweb.com/（它包含了我们最常用的三件套：Apache, PHP, MySQL而这是大多数公司网站都会用到的）。

首先，先配置攻击范围。不然扫到.http://gov.cn网站,哭都来不及（这里我用的是sublime text3哟）。

扫描开始

扫描结果(可以通过HTML查看)

8、关于Xray的其他配置

代码如下（示例）：

  ./xray servicescan --target 127.0.0.2:3128  #快速检测单个目标

空间有限，就不叙述了，请大家访问config.yaml深入了解！

9、Xray扫描实战搜狗（千万不要学习我）

原理都一样，那我就直接上图吧。

还好没出问题，都这么拼了，兄弟们给个赞吧！

什么都有，就差你了！

如何入门学习网络安全

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）