一. 介绍
xray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。
xray经常用来与burp联动进行被动式扫描，在进行内网web渗透的时候，能大大提高渗透效率。
二. 使用方法
1. bp配置
在常规的抓包基础上，burp在配置一个下游的代理。将流量抓发给xray进行扫描。在bp能抓到网站数据包的基础上进行如下配置。这里bp将流量抓发到本机的7777端口
2. 开启xray
在xray exe程序的目录下进入cmd，执行以下命令。xx.html是扫描到的漏洞的保存文件
xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xx.html