原理

原理是将目标资产让爬虫工具爬取，把数据通过burp发送给xray进行漏洞扫描。

Fofa采集工具，文章用edu举例，大家可以根据自己的目标进行选择。
Rad，浏览器爬取工具，github地址: https://github.com/chaitin/rad
Chrome浏览器, Rad默认支持浏览器
Burp和Xray就不赘述了

1. 由于举例子，就用fofa采集工具去批量采集edu资产来做演示，有fofa会员更好，资产相对多一些。

我们需要给burp添加插件，设置代理。被动扫描插件可以更大几率提高挖到的可能性，说不准捡个漏啥的，这里方便演示随意加俩，当然插件是多多益善

1. 开启Xray被动扫描，监听7777，（Xray默认不扫edu，需要在config.yaml修改规则）

文章来源：CSDN博客（Y7ii）
原文地址：https://blog.csdn.net/m0_46736332/article/details/118888256

本文作者：潇湘信安

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/189266.html