該方法和被動掃瞄相比較的缺點就是cookie的缺失導致很多網頁沒有許可權
xray如何配置 可參考 國光大佬的文章
email: (去掉括號)
key:
\# 固定查詢語句
fixedquerysyntexlist:
-status_code=200
-country="cn"
\# 查詢語法
\# 更多查詢語法見
querysyntax: host (fofa搜尋語法)
\# 使用querysyntax查詢語法分別查詢target
targetlist:
\- .hubu.edu.cn (host=-.hubu.edu.cn)
\# - .hbue.edu.cn
\# - .wust.edu.cn
xray:
\#path沒有用，必須把xray可執行檔案放在指令碼同一目錄
(沒啥用)path:d:cybersecuritytoolsxray_windows_amd64xray_windows_amd64.exe
\#fofa2xray相同目錄下xray的全名
name:xray_windows_amd64.exe
\#同時執行xray的最大數
thread: 10
只要在cmd中 .\fofa2xray.exe便可以進行掃瞄
執行結果會建立不同的資料夾進行分類
xray與burp聯動被動掃瞄
最近也是剛實習了幾天，看見帶我的那位老哥在用xray，而且賊溜，所以我想寫幾篇關於xray的使用的文章 在實際測試過程中，除了被動掃瞄，也時常需要手工測試。這裡使用 burp 的原生功能與 xray 建立起乙個多層 讓流量從 burp 到 xray 中。首先 xray 建立起 webscan 的監聽...
fortify掃瞄工具
fortify掃瞄工具 fortify掃瞄工具有提供ui客戶端用於掃瞄操作，但是效能很差。同時用ui客戶端掃瞄的時候，經常會卡在某個進度的，而在cmd輸入如下執行命令則會提速很多，而且很少有卡死的情況，缺點是生成的檔案位置不方便配置 如下是掃瞄步驟 sourceanalyzer b scg auth...
kali nmap掃瞄工具
簡介 nmap是乙個網路連線端掃瞄軟體，用來掃瞄網上電腦開放的網路連線端。確定哪些服務執行在哪些連線端，並且推斷計算機執行哪個作業系統 這是亦稱 fingerprinting 它是網路管理員必用的軟體之一，以及用以評估網路系統安全。正如大多數被用於網路安全的工具，nmap 也是不少黑客及駭客 又稱指...