怎么看xray发了那些数据包

ゞ浴缸里的玫瑰 2023-09-23 18:38 129阅读 0赞

怎么看xray发了那些数据包。版本说明：Xray

下载地址：https://github.com/chaitin/xray/releases

使用环境：windows、linux、macos皆可

工具说明：Xray扫描器是一款功能强大的安全评估工具。支持主动、被动多种扫描方式，支持常见web漏洞的自动化检测，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统。

官方使用文档：https://docs.xray.cool/\#/tutorial/introduce

一、安装  
因为Xray是单文件命令行工具，而且自带所有依赖，打开就能用，无需安装

![b0a4243686a04c54bd41daacbb4964ae.png][]  
二、xray配置介绍  
Xray 目录下的 config.yaml 文件包含了所有的配置信息，配置主要是六个大类：plugins、log、mitm、basic\_crawler、reverse、http

1、设置允许扫描的域名  
includes: 是允许扫描的域名，excludes: 是不允许扫描的域名，可以使用星号（表示所有）匹配

2. 扫描插件配置  
插件配置修改主要是开启和关闭，默认是全部开启，扫描时检测全部类型的漏洞，不需要检测的漏洞类型修改为 false；扫描时也可以指定插件，如：—plugins xss,xxe,cmd\_injection

3. 发包速率限制  
防止请求太快被 waf 拦截，可以将每秒请求数减小，默认每秒 500

4. 扫描代理配置  
设置代理可以与 burp suite 等其他软件联动使用

三、基础爬虫模式  
查看帮助  
命令：xray\_windows\_amd64.exe -h

Xray可借助爬虫进行漏洞检查  
命令：xray\_windows\_amd64.exe webscan --basic-crawler http://www.baidu.com

四、代理模式  
1、安装浏览器代理插件  
foxyproxy，SwitchyOmega等都行

2、启动Xray，生成ca证书  
命令：xray\_windows\_amd64.exe genca

3、安装证书并信任（只装一次就可）

浏览器安装证书的方法有所查别，具体可参考Xray的使用文档（Firefox 浏览器只能在浏览器内导入证书）

4、运行Xray，开启监听  
命令：xray\_windows\_amd64.exe webscan --listen 127.0.0.1:7777 --html-output test.html

5、浏览器启用代理，端口与 Xray 一致

五、Xray+Burp的使用  
1、burpsuite 作为 Xray 的上游代理(抓取 Xray 发包)

即：浏览器 -> Xray -> burpsuite -> 服务器端  
此方式可以方便查看Xray扫描网站所发的数据包，而且也可以测试poc是否正确

2、Xray 作为 burpsuite 的上游代理(协助测试)

即：浏览器 -> burpsuite -> Xray -> 服务器端  
此方式可以方便想测哪里就测哪里，想测试就发送给Xray，不想可以把数据包丢掉

发包测试，代码如下：

import requests
    
    cobra_proxy_url = {
    
        "http": "http://127.0.0.1:7878",
    
        "https": "https://127.0.0.1:7878"
    
    }
    
    cobra_proxy_cert = 'D:/xray/ca.crt'
    
    url = "http://192.168.0.45/user/login"
    
    method = "GET"
    
    headers = {
    
        "User-Agent" : "Mozilla/5.0 (Linux; Android 9; V1913A Build/P00610; wv) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.84 Mobile Safari/537.36 newType/wifi",
    
        "Accept-Encoding" : "gzip",
    
        "Accept" : "*/*",
    
        "Connection" : "Keep-Alive",
    
        "Host" : "www.xxx.com",
    
        "Referer" : "http://www.xxx.com",
    
    }
    
    
    
    requests.request(method,
    
                     url=url,
    
                     headers=headers,
    
                     proxies=cobra_proxy_url,
    
                     verify=cobra_proxy_cert,
    
                     timeout=5,
    
                     allow_redirects=False)
    //怎么看xray发了那些数据包

[b0a4243686a04c54bd41daacbb4964ae.png]: https://img-blog.csdnimg.cn/b0a4243686a04c54bd41daacbb4964ae.png