首先，它是一款非常功能强大的国产被动扫描工具，是长亭科技开发的社区版漏洞扫描神器。它的应用范围非常广eg：Web 通用漏洞检测，社区 POC 集成，被动代理扫描，浏览器爬虫扫描,报告输出,子域名扫描功能,主机漏洞检测,合规/基线扫描日志扫描模式,流量扫描模式…

所以，xray是白帽子和挖 SRC的必备，打开浏览器挂上代理，然后上网冲浪等漏洞就对了。

文末有惊喜

2.关于xray的安装

方法一：直接访问

链接: https://github.com/chaitin/xray.

即可使用git（没有git的也可直接在github上直接下载）下载。如下图所示：

接着

用win键加R打开cmd后，输入powershell即可

方法二： 在Xray官网上下载https://xray.cool/，如图所示：

xray的挖漏洞的简单使用方法

Xray基础使用方法 http: proxy: “” # 漏洞扫描时使用的代理，如：http：//127/0.0.1.8080。如需设置多个代理，请使用proxy_rule或自定创建上层代理。 proxy_rule:[]#漏洞扫描使用多个代理的配置规则，具体请参照文档

dial_timeout:5#建立tcp连接的超时时间

read_timeout:10#读取http响应的超时时间，不可太小，否则会影响到SQL时间盲注的判断 max_conns_per_host:50#同一host最大允许的连接数，可以根据目标主机性能适当增大

enable_http2:false#是否启用http2，开启可以提升部分网站的速度，但目前不稳定有崩溃的风险 fail_retries: 0 # 请求失败的重试次数，0 则不重试 max_redirect: 5 # 单个请求最大允许的跳转数 max_resp_body_size: 2097152 # 最大允许的响应大小, 默认 2M max_qps: 500 # 每秒最大请求数 allow_methods: # 允许的请求方法

*实例：我同学的Mac版在AWVS的测试站点的扫描结果*

总结：个人感觉在扫描Web方面，Xray比namp，sqlmap…等传统外国工具更方便使用。用来挖洞也是一个"傻瓜式"的工具，比较适合新手。

4. 关于Xray的代理问题（包括firefox ）

关于Xray的代理大致分为两大类。一类是使用Google的Blink浏览器内核，这类包括Google Chrome，Opera，Microsoft Edge，百度，搜狗等；另一类就是Firefox的Gecko了，众所周知火狐一向比较麻烦的（我认为！！！）所以嘛就主要讲Firefox了。

至于代理插件，个人推荐FoxyProxy，不管那个浏览器都有这个插件下载和使用都非常方便。

5. 配置Xray的扫描证书

关于*Xray**的扫描证书，就不费话了直接上图：* *第一步下载CA证书*

*第二步：直接安装证书（如果是Firefox，应该去浏览器选项里安装证书）*

6. 关于Xray的实战（包括网址推荐）

如果没有目标又想进一步，可以试试靶场实战。

以下是我的个人推荐大部分都是官方，可以放心使用：

第一个靶场：BTS PenTesting Lab是一个开源的Web应用程序，有大量的Web应用程序漏洞。链接：https://github.com/CSPF-Founder/btslab/

第二个靶场：AWVS的测试站点，用于扫描多场景的AWVS的靶场，也通常被白帽黑客用来检验自己脚本的网站。链接：http://vulnweb.com

第三个靶场：Web安全方向入门靶场，包含了最常见的web漏洞，界面简洁易操控，通过选择不同的链接，可方便的探测大量不同种类型漏洞和相应的安全防护设置。链接：https://dvwa.co.uk/

第四个靶场：这个也是一个老靶场，我用Xray解决过一些题。链接：http://www.bmzclub.cn

第五个靶：它的题库分别为逆向、PWN、杂项、WEB、分析、WEB进阶、代码审计、安卓、社工、加密共10个模块。链接：https://ctf.bugku.com/

一定要记住，政府网站不能扫！政府网站不能扫！政府网站不能扫！其他网站一定要拿到授权哟。

7、关于靶场实战教程与感悟

关于靶场个人建议选择http://testphp.vulnweb.com/（它包含了我们最常用的三件套：Apache, PHP, MySQL而这是大多数公司网站都会用到的）。

首先，先配置攻击范围。不然扫到.http://gov.cn网站,哭都来不及（这里我用的是sublime text3哟）。

扫描开始

扫描结果(可以通过HTML查看)

8、关于Xray的其他配置

代码如下（示例）：

  ./xray servicescan --target 127.0.0.2:3128  #快速检测单个目标

空间有限，就不叙述了，请大家访问config.yaml深入了解！

9、Xray扫描实战搜狗（千万不要学习我）

原理都一样，那我就直接上图吧。

还好没出问题，都这么拼了，兄弟们给个赞吧！

什么都有，就差你了！

如何入门学习网络安全

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

学习教程

第一阶段：零基础入门系列教程

该阶段学完即可年薪15w+

第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

CTF比赛视频+题库+答案汇总

实战训练营

面试刷题

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

这份完整版的网安学习资料已经上传，朋友们如果需要可以微信扫描下方CSDN官方认证二维码或者点击链接免费领取【保证100%免费】

点击免费领取：CSDN大礼包:《黑课&网络安全入门&进阶学习资源包》【安全链接免费领取】

工具Xray的安装，入门的使用方法相关推荐

Python的IDE之PyCharm：PyCharm的简介、安装、入门、使用方法之详细攻略
Python的IDE之PyCharm:PyCharm的简介.入门.使用方法之详细攻略目录 PyCharm的简介 PyCharm的安装 JetBrains公司相关产品下载地址01 下载地址02 下载 ...
（一）Xray-的安装，入门的使用方法
Xray的新手教程作为一个新接触信息安全专业的菜鸟,最近突然对Xray扫描器产生了兴趣.下面来看看我的学习路程吧! Xray的学习指南: 第二篇:(二)Xray-进阶使用方法第三篇:(三)Xray ...
python 打包 .app 运行控制台窗口_Python打包工具PyInstaller的安装与pycharm配置支持PyInstaller详细方法...
windows系统下安装Pyinstaller cmd下输入指令 pip install PyInstaller Pyinstaller的使用进入需要打包的目录下,执行打包命令 Pyinstalle ...
IDE之EcliPse：EcliPse软件的简介、安装、入门、使用方法之详细攻略
IDE之EcliPse:EcliPse软件的简介.安装.入门.使用方法之详细攻略目录 EcliPse软件的简介 Eclipse特点 EcliPse软件的安装 EcliPse软件的入门 1.快捷键集合
Python：Python多种集成开发环境(IDE，编译器)的简介、安装、入门、使用方法之详细攻略
Python:Python多种集成开发环境(IDE,编译器)的简介.安装.入门.使用方法之详细攻略目录 Python多种编译器的简介.安装.入门.使用方法 1.Anaconda 2.ipython ...
性能工具之 Goreplay 安装及入门使用
性能工具之 Goreplay 安装及入门使用 1.Goreplay 介绍 Goreplay 是用 Golang 写的一个 HTTP 实时流量复制工具.功能更强大,支持流量的放大.缩小,频率限制,还支持 ...
Ipmitool工具安装以及常见使用方法
Ipmitool工具安装以及常见使用方法( Intelligent Platform Management Interface) 参考手册:http://ipmitool.sourceforge.ne ...
新手入门 kali安装vmtools的万能方法
补丁! 首先给大家道个歉,因为我之前一直使用的新版本kali系统,几乎所有的源都是可以直接匹配的,就算使用国外的源.其实也是可以正常使用的.所以文章中的很多东西没有考虑到版本兼容问题.在这里保证以后我 ...
Oracle数据库：oracle启动，oracle客户端工具plsql安装教程和使用方法
Oracle数据库:oracle启动,oracle客户端工具plsql安装教程和使用方法 2022找工作是学历.能力和运气的超强结合体,遇到寒冬,大厂不招人,可能很多算法学生都得去找开发,测开测开的 ...

工具Xray的安装，入门的使用方法

目录:

1.Xray 是什么？