漏洞扫描工具之xray

下载地址：https://github.com/chaitin/xray/releases 1.9.11
使用文档：https://docs.xray.cool/tools/xray/Scanning
与burpsuite联动： https://xz.aliyun.com/news/7563
参考：https://blog.csdn.net/lza20001103/article/details/143217355

1、查看版本

./xray_darwin_arm64 version

____  ___.________.    ____.   _____.___.
\   \/  /\_   __   \  /  _  \  \__  |   |
 \     /  |    _  _/ /  /_\  \  /   |   |
 /     \  |    |   \/    |    \ \____   |
\___/\  \ |____|   /\____|_   / / _____/
      \_/       \_/        \_/  \/

Version: 1.9.11/eb0c331d/COMMUNITY

[xray 1.9.11/eb0c331d]
Build: [2023-05-18] [darwin/arm64] [RELEASE/COMMUNITY]
Compiler Version: go version go1.17.12 linux/amd64

2、主动用法

(1) 使用基本爬虫进行扫描
./xray_darwin_arm64 webscan --basic-crawler http://192.168.1.105/ --html-output 192_168_1_105_win7.html
./xray_darwin_arm64 webscan --url http://192.168.1.105/ --html-output 192_168_1_105_win7.html
-----------
webscan： 表示使用web扫描模块
--url: 表示只对指定url单个页面进行扫描
--basic-crawler： 会对整个网站进行全面扫描并检测漏洞，范围最大
-html-output: 输出到自定义html文件
config.yml：配置文件中调整默认参数max_conns_per_host 50和max_qps 500 ，改成10 100能减轻服务器压力防止被封ip

(2) 使用某个模块进行扫描
./xray_darwin_arm64 webscan -l
./xray_darwin_arm64 webscan --plugins xss,sqldet,ssrf --url http://xx.com
./xray_darwin_arm64 webscan --poc poc-go-weblogic-cve-2023-21839,poc-go-apache-log4j2-rce --url http://xx.com
---------------------------
-l：查看所有可用漏洞模块
--plugins：会扫描通用漏洞比如xss sql注入，告诉你漏洞是否存在
--poc：会直接利用已知漏洞进行攻击或试探，并告诉你漏洞是否利用成功

(3) 对服务进行扫描
./xray_darwin_arm64 servicescan --target 192.168.1.105:80
------------------------
servicescan:会对目标开发的服务进行扫描，比如http,tomcat ftp等

3、被动扫描

(1) 生成证书
./xray_darwin_arm64 genca
(2) 双击ca.crt 并搜索x-ray设置始终信任
(3) 创建代理
./xray_darwin_arm64 webscan --listen 127.0.0.1:9090 --html-output proxy.html
(4) 设置系统代理指向xray
wifi设置——详细信息——代理 或command+空格搜索代理

(5) 任意浏览器访问任意内容流量都会先转发给xray，并交由xray进行漏洞扫描，然后再发到目标服务器，不用时关闭代理即可
浏览器访问目标——>流量经过系统代理——>流量发给xray——>目标

4、xray联动burpsuite

(1) 先启动代理服务

./xray_darwin_arm64 webscan --listen 127.0.0.1:9090 --html-output proxy.htm

(2) 设置系统代理指向xray(这个好像不用开启)
(3) 启动burpsuite——settings——upstream proxy servers，如果未保存项目下次需要重新添加一下

(4) 其他都不变，然后打开burpsuite内置浏览器去访问目标，就能看到xray的扫描信息

burpsuite内置浏览器访问目标——>burpsuite拦截流量——>发送给xray——>目标