标签：Xray sub -- Crawlergo subprocess xray import
首先说一下这个原理：
Xray是被动扫描器，它检测的是经过某一端口的流量数据包来判断是否有漏洞，对于XSS漏洞有奇效；这样的话我们需要一个爬虫来产生大量流量，爬取各种网站，一般是Burpsuite/AWVS/Crawlergo这三个爬虫工具。
联动的效果是：白天电脑自动挖洞，然后你可以去做别的事情，比如去B站学习新知识；然后到了晚上把白天Xray检测的文档翻看一下，有漏洞的话就去验证下。然后提交，巴适得很。
我一开始使用的是AWVS+Xray联动，但是今天不知道咋的它罢工了。所以不得已想别的办法Crawlergo+Xray联动
环境说一下：
windows10系统64位
安装python3
导入模块：
pip install simplejson threading subprocess requests warnings
首先你得去这两个gayhub网站下载他们写好的项目：
Xray 顺便说一下，今天更新了，加入了shiro反序列化漏洞检测POC
这个解压以后我看他名字太长了，就改成了xray.exe
下载完这些：
文件里是这样放置的：
这是运行之后的效果，awvs.html（Xray的扫描结果）/ca.crt（证书相关）/ca.key（证书相关）/sub_domains.txt（爬取的子域名）都是运行产生的。
targets.txt文件使是我们想要爬取的目标网站。
然后launcher_new.py你需要修改一些东西:
#!/usr/bin/python3
# coding: utf-8
import simplejson
import threading
import subprocess
import requests
import warnings
warnings.filterwarnings(action='ignore')
def opt2File(paths):
try:
f = open('crawl_result.txt','a')
f.write(paths + '\n')
finally:
f.close()
def opt2File2(subdomains):
try:
f = open('sub_domains.txt','a')
f.write(subdomains + '\n')
finally:
f.close()
def main(data1):
target = data1
cmd = ["./crawlergo", "-c", r"C:\Users\admin\AppData\Local\Google\Chrome\Application\chrome.exe","-t", "5","-f","smart","--fuzz-path", "--push-to-proxy", "http://127.0.0.1:1111/", "--push-pool-max", "10","--output-mode", "json" , target]
rsp = subprocess.Popen(cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE)
output, error = rsp.communicate()
try:
result = simplejson.loads(output.decode().split("--[Mission Complete]--")[1])
except:
return
req_list = result["req_list"]
sub_domain = result["sub_domain_list"]
print(data1)
print("[crawl ok]")
for subd in sub_domain:
opt2File2(subd)
print("[scanning]")
改成你自己的谷歌浏览器路径
前面要加“r”,否则可能会报错：'unicodeescape' codec can't decode bytes in positio n。这个报错原因和解决方法在这里
然后修改launcher_new.py文件默认为Xray代理端口（还是和上面的修改路径在同一行）：1111 （我这里是1111，你也可以设置别的，到时对应起来就行）
然后进入正戏了：
先启动Xray：
D:\tools\Xray+Go\Xray>xray.exe webscan --listen 127.0.0.1:1111 --html-output awvs.html
然后启动Crawlergo:(我本机环境py2/py3共存，映射为python2-->pip2 、python-->pip )我这里的python就是python3
pip install simplejson 安装各种需要的模块包
import simplejson import threading import subprocess import requests import warnings 这个应该都会的
#启动Crawlergo（对了 我这里是Git Bash 启动的）
python launcher_new.py
要说一下的是 启动Crawlergo的时间可能有点慢，你需要等待个40来秒中左右 可能跟目标网站多少有关
Xray扫描的漏洞结果：
标签：Xray,sub,--,Crawlergo,subprocess,xray,import 来源： https://www.cnblogs.com/Qiuzhiyu/p/13329588.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。