渗透测试培训必会工具xray扫描器被动扫描的使用(二)

1、xray扫描器被动扫描在渗透测试培训中的使用方法如下：环境准备：使用kali linux系统。确保xray扫描器和burpsuite工具已正确安装。启动xray扫描器：执行相应的命令启动xray扫描器，并配置为被动扫描模式。启动后，系统会生成证书并进入等待状态，准备接收来自burpsuite的流量。

2、配置proxy代理地址：启动burpsuite监听，并在浏览器中输入靶场地址nahack.com开始抓包：现在，放开抓包，观察xray扫描过程。在任意点击几个注入链接，观察结果的变化。扫描完成后，使用ctrl+c终止操作，并查看报告。