burpsuite+xray 實現聯動測試

周小丽發表於2024-03-26
UI

目的：安全測試過程中手動分析測試與 xray 自動化掃描測試結合，這樣可以從多層保障安全測試的分析，針對平臺業務介面量大的安全測試是十分有用的，可以實現雙向測試同時開始。

1.xray 安裝和使用

1.1 下載地址：xray community

2.證書的生成和安裝

2.1 執行 .\xray_windows_amd64.exe genca 生成證書

2.2 雙擊安裝證書

3.使用 Burp 的原生功能與 xray 建立起一個多層代理，讓流量從 Burp 轉發到 xray 中

4.執行 xray

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output result.html

5.雙擊開啟 result.html 檢視漏洞

相關文章