当前位置： 首页 > article >正文

渗透利器工具：Burp Suite 联动 XRAY 图形化工具.（主动扫描+被动扫描）

article 2026/4/27 7:20:33

Burp Suite 联动 XRAY 图形化工具.（主动扫描+被动扫描）

Burp Suite 和 Xray 联合使用，能够将 Burp 的强大流量拦截与修改功能，与 Xray 的高效漏洞检测能力相结合，实现更全面、高效的网络安全测试，同时提升漏洞发现的准确性和测试效率。

目录：

Burp Suite 和 XRAY 简介：

联动使用的优势：

使用方法实战：

（1）在Burp Suite中设置一个转发流量的到8081端口.

（2）第一次使用，这里需要选择我们的Xray.exe工具文件，点击同步Poc数据库

（3）设置被动扫描，接收Burp Suite转发过来的8081端口流量

（4）Burp Suite每接收一个流量都会转发给Xray工具就行被动扫描.

（5）再可以和rad就行联动.

（6）开启Burp Suite的主动扫描功能，这样就可以二个一起扫描.

Burp Suite 和 XRAY 简介：

联动使用的优势：

使用方法实战：

（1）在Burp Suite中设置一个转发流量的到8081端口，主要Burp Suite要经过流量 就会把流量自动转发到8081端口.（等下在Xray中设置一下被动扫描的端口，就可以接收8081端口的流量）

（2）第一次使用，这里需要选择我们的Xray.exe工具文件，然后点击同步Poc数据库

科普：POC数据库是指 用于存储和管理漏洞利用代码（Exploit）和漏洞概念验证（Proof of Concept）的数据库。这些数据库通常包含了大量已知漏洞的详细信息、利用代码以及验证漏洞存在性的 实验性脚本.

（3）设置被动扫描，接收Burp Suite转发过来的8081端口流量，点击开启被动扫描.

（4）我们在浏览器中 设置Burp Suite就行抓包就行，Burp Suite每接收一个流量都会转发给Xray工具就行被动扫描.（结果图）

Xray挂代理被动扫描，只能扫出owasp top 10的漏洞。业务逻辑类漏洞需手工抓包进行测试，为了让被动扫描和手工测试同时进行。

（5）再可以和rad就行联动.（rad可以高效率的扫描目录.）

添加好URL就可以就行目录扫描.

（6）开启Burp Suite的主动扫描功能，这样就可以二个一起扫描.（主动扫描+被动扫描）  

    

      

      

相关文章：

渗透利器工具：Burp Suite 联动 XRAY 图形化工具.（主动扫描+被动扫描）

Burp Suite 联动 XRAY 图形化工具.（主动扫描被动扫描） Burp Suite 和 Xray 联合使用，能够将 Burp 的强大流量拦截与修改功能，与 Xray 的高效漏洞检测能力相结合，实现更全面、高效的网络安全测试，同时提升漏…...

编程日记 2026/4/11 22:40:43

HTML-day1（学习自用）

目录 一、HTML介绍 二、常用的标签 1、各级标题（h1-h6） 2、段落标签（p） 3、文本容器（span） 4、图片标签（img） 5、超链接标签（a） 6、表格（t…...

编程日记 2026/4/11 21:18:37

Vue07

一、Vuex 概述 目标：明确Vuex是什么，应用场景以及优势 1.是什么 Vuex 是一个 Vue 的 状态管理工具，状态就是数据。 大白话：Vuex 是一个插件，可以管理 Vue 通用的数据 (多组件共享的数据)。例如：购物车数…...

编程日记 2026/4/11 21:18:37

Godot开发框架探索#2

前言 距离上次发文又又又隔了很长一段时间。主要原因还是因为思绪在徘徊，最近纠结的点有以下几个：1.渴求一个稳定的Godot开发框架；2.要不要使用更轻量的开发框架，或者直接写引擎； 3.对自己想做的游戏品类拿不定主意。…...

编程日记 2026/4/11 21:18:42

deepseek实现私有知识库

前言 之前写了如何本地部署deepseek，已经可以私有化问答了，本地搭建deepseek实操（ollama搭建，docker管理，open-webui使用） 其中我觉得最厉害的还是这个模型蒸馏，使我们可以用很低的代价使用大模…...

编程日记 2026/4/11 21:18:39

2.10学习总结

Dijkstra算法求取最短路径 注：迪杰斯特拉算法并不能直接生成最短路径，但是算法将最短路径信息保存在dist数组和path数组中。 dist数组中保存的是起始点到数组下标对应顶点的路径长度（累加的结果）path数组中保存的是对应path数组…...

编程日记 2026/4/3 4:51:45

【探索未来科技】2025年国际学术会议前瞻

【探索未来科技】2025年国际学术会议前瞻 【探索未来科技】2025年国际学术会议前瞻 文章目录 【探索未来科技】2025年国际学术会议前瞻前言1. 第四届电子信息工程、大数据与计算机技术国际学术会议（ EIBDCT 2025）代码示例：机器学习中的线性回…...

编程日记 2026/4/11 21:19:08

pytest.fixture

pytest.fixture 是 pytest 测试框架中的一个非常强大的功能，它允许你在测试函数运行前后执行一些设置或清理代码。以下是关于 pytest.fixture 的详细介绍： 一、定义与用途 pytest.fixture 是一个装饰器，用于标记一个函数为 fixture。Fixture 函数中的代码可以在测试函数运…...

编程日记 2026/4/3 7:05:37

大模型基本原理（四）——如何武装ChatGPT

传统的LLM存在几个短板：编造事实、计算不准确、数据过时等，为了应对这几个问题，可以借助一些外部工具或数据把AI武装起来。 实现这一思路的框架包括RAG、PAL、ReAct。 1、RAG（检索增强生成） LLM生成的内容会受到训练…...

编程日记 2026/4/21 14:09:20

开发完的小程序如何分包

好几次了，终于想起来写个笔记记一下 我最开始并不会给小程序分包，然后我就各种搜，发现讲的基本上都是开发之前的小程序分包，可是我都开发完要发布了，提示我说主包太大需要分包，所以我就不会了。。。 好了…...

编程日记 2026/4/16 22:43:10

java配置api,vue网页调用api从oracle数据库读取数据

一、主入口文件 1：java后端端口号 2：数据库类型 和 数据库所在服务器ip地址 3：服务器用户名和密码 二、映射数据库表中的数据 resources/mapper/.xml文件 1：column后变量名是数据库中存储的变量名 property的值是column值的…...

编程日记 2026/4/11 21:18:47

iOS三方登录 - Facebook登录

引言 在出海APP的开发中，集成主流社交平台的三方登录已成为必不可少的一环。Facebook 作为全球最大的社交网络平台之一，其提供的 Facebook 登录功能能够大大简化用户注册和登录流程，提高用户体验，减少流失率。对于开发者而言&…...

编程日记 2026/4/13 15:57:48

使用 OpenGL ES 渲染一个四边形

使用 OpenGL ES 渲染一个四边形 在 iOS 开发中，OpenGL ES 是一个强大的工具，用于实现高性能的 2D 和 3D 图形渲染。本文将通过一个完整的代码示例，详细解析如何使用 OpenGL ES 渲染一个简单的四边形。我们将从基础概念入手，逐步讲解代码的每个部分，帮助你理解 OpenGL ES …...

编程日记 2026/4/23 12:19:52

机器学习 - 理解偏差-方差分解

为了避免过拟合，我们经常会在模型的拟合能力和复杂度之间进行权衡。拟合能力强的模型一般复杂度会比较高，容易导致过拟合。相反，如果限制模型的复杂度，降低其拟合能力，又可能会导致欠拟合。因此，如何在模型…...

编程日记 2026/4/13 23:35:07

深入解析 Android 系统属性 跨进程 API：SystemProperties、ContentObserver 的使用

基础篇.系统属性 & 跨进程 API 📢 1. 职业规划篇 来聊聊安卓职业规划？整机开发大专能做么？ 📢 2.基础篇 基础篇.前言 基础篇.编译环境搭建 基础篇.源码目录简介 基础篇.系统 mk_bp 讲解 基础篇.开机动画定制 基础篇.定制桌面壁…...

编程日记 2026/2/17 0:06:23

从 .NET Framework 升级到 .NET 8 后 SignalR 问题处理与解决方案

随着 .NET Framework 向 .NET 8 的迁移，许多开发者在使用 SignalR 时遇到了一些前后端连接、配置、调用等方面的问题。尤其是在处理 SignalR 实时通信功能时，升级后的一些兼容性问题可能导致应用程序无法正常工作。本文将介绍在从 .NET Framework 升级到…...

编程日记 2026/4/23 9:47:49

深入解析 Linux 系统中 Cron 定时任务的配置与管理

在 Linux 和类 Unix 系统中，cron 是一个非常强大的工具，用于定时执行各种任务，例如自动备份、定时运行脚本和定期清理日志文件。通过合理配置 cron，你可以让很多系统维护任务自动化，从而减轻日常管理的压力。而 cronta…...

编程日记 2026/4/13 15:55:34

深度学习01 神经网络

目录 神经网络 ​感知器 感知器的定义 感知器的数学表达 感知器的局限性 多层感知器（MLP, Multi-Layer Perceptron） 多层感知器的定义 多层感知器的结构 多层感知器的优势 偏置 偏置的作用 偏置的数学表达 神经网络的构造 ​神经网络的基本…...

编程日记 2026/4/21 12:20:38

ffmpeg基本用法

一、用法 ffmpeg [options] [[infile options] -i infile]... {[outfile options] outfile}... 说明： global options：全局选项，应用于整个 FFmpeg 进程，它们通常不受输入或输出部分的限制。 infile options：输入选…...

编程日记 2026/3/15 14:41:14

强化学习 DPO 算法：基于人类偏好，颠覆 PPO 传统策略

目录 一、引言二、强化学习基础回顾（一）策略（二）价值函数 三、近端策略优化（PPO）算法（一）算法原理（二）PPO 目标函数（三）代码示例&…...

编程日记 2026/2/27 7:00:54

【HDSF】ProtobufRpcEngine 和 ProtobufRpcEngine2

ProtobufRpcEngine2的call方法实现如下，它对历史版本的protobuf实现进行了兼容。 即同时支持protobuf 2.5.0 和protobuf 3.x版本的RPC通信。 看下具体是怎么实现的？ @SuppressWarnings("deprecation")protected Writable call(RPC.Server server, String connecti…...

编程日记 2026/4/22 8:00:39

Redis中的某一热点数据缓存过期了，此时有大量请求访问怎么办?

1、提前设置热点数据永不过期 2、分布式中用redis分布式锁（锁可以在多个 JVM 实例之间协调）、单体中用synchronized（锁只在同一个 JVM 内有效） 编写服务类 import com.redisson.api.RLock; import com.redisson.api.RedissonCli…...

编程日记 2026/2/24 2:08:44

IntelliJ IDEA 安装与使用完全教程：从入门到精通

一、引言 在当今竞争激烈的软件开发领域，拥有一款强大且高效的集成开发环境（IDE）是开发者的致胜法宝。IntelliJ IDEA 作为 JetBrains 公司精心打造的一款明星 IDE，凭借其丰富多样的功能、智能精准的代码提示以及高效便捷的开发工…...

编程日记 2026/3/26 1:01:46

自动化xpath定位元素（附几款浏览器xpath插件）

在 Web 自动化测试、数据采集、前端调试中，XPath 仍然是不可或缺的技能。虽然 CSS 选择器越来越强大，但面对复杂 DOM 结构时，XPath 仍然更具灵活性。因此，掌握 XPath，不仅能提高自动化测试的稳定性，还能在爬…...

编程日记 2026/4/11 21:18:53

PromptSource官方文档翻译

目录 核心概念解析 提示模板（Prompt Template） P3数据集 安装指南 基础安装（仅使用提示） 开发环境安装（需创建提示） API使用详解 基本用法 子数据集处理 批量操作 提示创建流程 Web界面操作 手…...

编程日记 2026/4/13 3:29:59

2025年软件测试五大趋势：AI、API安全、云测试等前沿实践

随着软件开发的不断进步，测试方法也在演变。企业需要紧跟新兴趋势，以提升软件质量、提高测试效率，并确保安全性，在竞争激烈的技术环境中保持领先地位。本文将深入探讨2025年最值得关注的五大软件测试趋势。 Parasoft下载https://…...

编程日记 2026/4/21 16:50:27

js的DOM一遍过

一、获取元素 1.根据id获取 document.getElementById(id);2.根据标签名获取 使用 getElementsByTagName() 方法可以返回带有指定标签名的对象的集合。 document.getElementsByTagName(标签名);获取某个元素(父元素)内部所有指定标签名的子元素。 element.getElementsByTag…...

编程日记 2026/4/17 4:09:42

Machine Learning:Introduction

文章目录 Machine LearningTrainingStep 1.Contract Function with Unknown ParametersStep 2.Define Loss from Training DataStep 3.Optimization Linear ModelPiecewise Linear CurveBeyond Piecewise Liner?FunctionLossOptimization Model Deformation Machine Learning …...

编程日记 2026/4/11 21:20:57

Excel 笔记

实际问题记录 VBA脚本实现特殊的行转列 已知：位于同一Excel工作簿文件中的两个工作表：Sheet1、Sheet2。 问题：现要将Sheet2中的每一行，按Sheet1中的样子进行转置： Sheet2中每一行的黄色单元格，为列头。…...

编程日记 2026/4/16 8:54:29

基于 GEE 利用插值方法填补缺失影像

目录 1 完整代码 2 运行结果 利用GEE合成NDVI时，如果研究区较大，一个月的影像覆盖不了整个研究区，就会有缺失的地方，还有就是去云之后，有云量的地区变成空值。 所以今天来用一种插值的方法来填补缺失的影像&#xf…...

编程日记 2026/4/11 23:02:38