渗透测试培训必会工具xray扫描器被动扫描的使用(二）

渗透测试培训必会工具xray扫描器的使用（一）

承接上篇，这次我们讲解被动扫描。
本例我们使用kalilinux，以及kali下的burpsuite结合来使用。
首先执行命令：

./xray_linux_amd64 webscan --listen 0.0.0.0:7777 --html-output xray-crawler-testphp.html

这里他会生成证书进行等待：

然后我们来配置 burpsuite 工具

然后配置proxy模块以及浏览器的地址，我们来进行抓包。

配置proxy代理地址：

burpsutie 开启监听，并在浏览器输入男黑客靶场地址 www.nahack.com开始抓包：

现在我们放开包，观察xray扫描过程。

我们在随便点击几个注入链接，观察结果变化。

扫描结束后，ctrl+c结束，查看报告。

渗透测试培训必会工具xray扫描器被动扫描的使用(二）相关推荐

渗透测试培训必会工具xray扫描器反连平台的使用(三）
渗透测试培训必会工具xray扫描器的使用(一) 渗透测试培训必会工具xray扫描器被动扫描的使用(二) xray反连平台常用于解决没有回显的漏洞探测的情况,最常见的应该属于 ssrf 和存储型xss ...
渗透测试培训必会工具xray扫描器的使用（一）
下载地址:链接:https://pan.baidu.com/s/1ExE0pgv9rz9NJBPNjIuMqg?pwd=k7m7 提取码:k7m7 本节使用linux版本的 xray1.9给大家做演示 ...
渗透测试培训末日实验室脚本检测演示教程
高级渗透测试培训过程主要依据安全专家已经掌握的安全漏洞信息,模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试.这里,末日实验室脚本检测的测试行为将在客户的书面明确授权和监督下进行. 渗透测 ...
渗透测试培训--（小迪篇）
希望我的回答能对你有所帮助,同时说明一下,别人的回答只能参考,实际还是需要自己亲自去感受,最好找找相关培训机构的试听课程试听一下或者联系一下那些真报名的朋友咨询一下情况. 下面我会从我自己感觉的优缺点 ...
渗透测试培训-渗透测试学习些啥呀？
前言 1.学什么渗透测试? 必须具备网络基础.编程基础.数据库基础.操作系统等基本技能.如果的话可以从html.css.js.编程语言.协议包分析.网络互联原理.数据库语法等.在学习了这些基本技能后, ...
作为一个渗透测试学习者必知必读的好书推荐
0x00 前言至于书籍推荐这个话题,很多前辈都回答过了,但还是有很多刚入门的小伙伴还是一言不合就问该看书籍,作为一个搞Web安全的菜鸟忠恳告诉你,你第一本该看的书是<提问的智慧>,附上一 ...
想悄悄的做渗透测试？这里的工具足够你用了
想学渗透测试,还是要站在巨人工具的肩膀上测试工具大汇总,建议收藏工具是多么的重要呀~~~,维护网络安全,人人有责哦总结第二波: 上一波链接: [十年网络安全工程师整理]-100渗透测试工具使用方法介 ...
适用于渗透测试不同阶段的工具收集整理
Red Teaming / Adversary Simulation Toolkit 内容侦察武器化交货命令与控制横向运动建立立足点升级特权数据泄露杂项参考侦察主动情报收集 E ...
适用于渗透测试不同阶段的工具收集整理（转载）
Red Teaming / Adversary Simulation Toolkit 该资源清单列表涵盖了一系列,适用于渗透测试不同阶段的开源/商业工具.如果你想为此列表添加贡献,欢迎你向我发送pul ...

渗透测试培训必会工具xray扫描器被动扫描的使用(二）

渗透测试培训必会工具xray扫描器被动扫描的使用(二）相关推荐

最新文章

热门文章