xray

被动扫描

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html

• 浏览器使用插件开启xray代理，浏览器访问目标网站

主动扫描

xray_windows_amd64.exe webscan --basic-crawler http://testphp.vulnweb.com/ --html-output xray-crawler-testphp.html

登录后的网站扫描

服务扫描

./xray servicescan --target 127.0.0.1:8009
./xray servicescan --target-file 1.file

rad 联动

rad -t http://example.com -http-proxy 127.0.0.1:7777