前言
提示:工具需要合理使用,读者使用不当与本作者无关,以下案例仅供参考。
xray是一款辅助评估的扫描工具,不带有攻击。且支持 Windows / macOS / Linux 多种操作系统,本文中主要介绍他的安装以及使用。
一、Xray的安装
1.下载安装包
选择合适的版本,我的是Windows系统,这里我选择的是xray_windows_amd64.exe.zip
下载安装地址:https://download.xray.cool/
2.安装证书
双击解压安装包。
接下来去生成证书,Windows系统最好在Powellshell下运行,先cd到xray目录下然后再运行
.\xray_windows_amd64.exe genca
生成证书。
3.浏览器中添加证书
将生成的证书添加到浏览器中,
点击设置→隐私→管理证书
选择将所有证书放入下列存储→受信任的根证书颁发机构,点击确定,即可完成证书导入。
4.配置代理
我使用的是Microsoft Edge浏览器,配置如下:
先在浏览器扩展中搜索proxy SwitchyOmega并添加,
并按照如图设置,端口号设置一个平常不使用的,我设置的是7777,并设置一个名字比如xray。
设置完成后如图所示,
二、Xray的使用
-
开启xray
第一步从命令行进入安装xray的目录下,输入以下命令启动xray。
xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output ming.html
未选择指定模块,xray默认全部扫描,
–html以html:格式输出
ming.html:输出的网页
第二步打开浏览器代理,代理开启后xray会监听在此界面的网页。
开启状态
访问目标网址,随便点击网页中的一些选项即可开始测试,测试结果会输出到上述中的ming.html.
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
更多内容为防止和谐,可以扫描获取~
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取