之前那篇有条命令敲错了 “.\xray.exe”写成了“./xray.exe”。在做渗透测试时，漏扫这种自动化工具如利用得当，可大大提高我们挖owasp top 10漏洞的效率，平时渗透时用的比较多都是AWVS，APPSCAN，NESSUS等工具，但这些工具发包速率太高，数量太多，很容易把网站扫挂或导致Ip被封，最近在大佬同事的指导下，接触了xray这款被动扫描工具，扫描发包数量少，可对登录后的URL进行扫描，基本可坐收漏洞。下面就像大家介绍一下利用该工具进行漏扫的基本操作。
主要分为以下几部分：
一、扫描类型
其实图中已经说明：主动扫描：自己发送请求包进行扫描，像AWVS，APPSCAN，NESSUS便是，把目标加进去，扫描完了，查看漏洞情况。被动扫描：对接收的请求包进行扫描，如今天要介绍的xray，它会对接收到的url进行扫描，这样扫描包的数量更少，要想扫描更全，就尽量把系统内所有功能走一遍。
二、xray与夜神模拟器联动
场景：利用xray对安装在夜神模拟器中的app 登录后的各功能进行扫描。代理配置过程，跟使用burps
转播
