avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlogXray-基础使用和pei'zhi 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

Xray-基础使用和pei'zhi

发表于2023-07-28|更新于2026-10-04|渗透测试工具+环境漏洞扫描工具
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/61156/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记渗透测试工具Web安全漏洞扫描
cover of previous post
上一篇
SRC-web漏洞测试点
SRC Web 漏洞测试点整理:手测全面但耗时、全自动易漏报,介绍半自动测试的折中思路,以 SQL 注入为例说明如何用工具辅助覆盖请求包中的大部分输入点。
cover of next post
下一篇
Xray-反连平台搭建
Xray 反连平台搭建笔记:dnslog 被封场景下自建反连平台的必要性,云服务器与域名 DNS 解析准备、53 端口占用处理及独立服务端部署。
相关推荐
cover
2023-07-28
Xray-反连平台搭建
Xray 反连平台搭建笔记:dnslog 被封场景下自建反连平台的必要性,云服务器与域名 DNS 解析准备、53 端口占用处理及独立服务端部署。
cover
2022-11-16
漏洞扫描器
漏洞扫描器笔记:基于漏洞数据库检测系统脆弱性的扫描原理与注意点,Vulmap 扫描验证一体化的用法与 AWVS 等工具介绍,搭配网络空间搜索引擎。
cover
2023-07-31
Xray-进阶用法
Xray 进阶用法笔记:与 BurpSuite 被动扫描联动、rad 浏览器爬虫从 URL 辐射整站的安装与配置,及多工具联动的扫描玩法(未完结)。
cover
2023-07-28
Xray-POC编写
Xray POC 编写学习笔记:YAML 插件的构成与运行逻辑、transport 传输方式与 expression 表达式用法,POC 调试方法与指纹识别的学习记录。
cover
2022-10-02
Burpsuite使用
Burp Suite 使用入门笔记:Proxy 抓包的 Intercept 与 Http history、Repeater 重放、Intruder 爆破模块的 Positions 与 Payload 设置,及 Compare 模块用法。
cover
2023-08-28
信息收集工具
信息收集工具清单:ARL 灯塔资产测绘平台的 docker 搭建、常用选项与解除 edu/org/gov 限制等注意事项,子域名、指纹识别与敏感文件发现能力盘点。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. Xray
    1. 1.1. XRAY简介
    2. 1.2. XRAY安装
    3. 1.3. XRAY破解
    4. 1.4. XRAY使用的注意事项
  2. 2. XRAY配置
    1. 2.1. 配置只扫描特定的网站
    2. 2.2. 配置禁止扫描的网站!:
    3. 2.3. 并发设置
    4. 2.4. HTTP发包配置
      1. 2.4.1. 漏洞扫描用的代理 proxy
      2. 2.4.2. 多代理配置
      3. 2.4.3. 限制发包速度 max_qps
    5. 2.5. 插件配置
      1. 2.5.1. 1. xss
      2. 2.5.2. 2. dirscan
      3. 2.5.3. 3. sqldet
      4. 2.5.4. 4. phantasm
      5. 2.5.5. 5. xstream
    6. 2.6. 被动扫描的代理设置
      1. 2.6.1. 代理启用密码保护
      2. 2.6.2. 限制允许使用该代理的 IP
      3. 2.6.3. 限制访问的端口、路径、Query Key等
        1. 2.6.3.1. 对于端口
        2. 2.6.3.2. 对于Query Key
      4. 2.6.4. 队列长度配置
      5. 2.6.5. 代理请求头配置 proxy_header
      6. 2.6.6. 代理的代理 upstream_proxy
    7. 2.7. 优化扫描速度
      1. 2.7.1. 评估扫描速度
      2. 2.7.2. 为什么会发送这么多请求
      3. 2.7.3. xray 的配置
      4. 2.7.4. 总结
  3. 3. XRAY使用
    1. 3.1. Xray文档:
    2. 3.2. 生成 ca 证书
    3. 3.3. 爬虫模式web扫描
    4. 3.4. 被动扫描
    5. 3.5. 使用 xray 进行服务扫描
    6. 3.6. 输出格式
    7. 3.7. 使用poc
    8. 3.8. 查找poc
  4. 4. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中