awvs 与 xray联动
linux 上 docker 安裝 awvs
sudo docker search awvs14
sudo docker pull secfa/docker-awvs
sudo? docker run -d -p 3443:3443 --name awvs14 secfa/docker-awvs
然后本地 127.0.0.1:3443 就可以看到 awvs了,登陸
默認賬號是admin@admin.com 默認密碼是 Admin123
xray 直接Github 下載
下載好以后解壓
先運行 xray :
./xray_linux_amd64 webscan --listen 0.0.0.0:1111 --html-output awvs.html
然后在awvs創建目標(想掃描的site )然后設置代理。 地址需要根據實際情況填寫,需要填寫為 awvs 所在機器(容器)內能夠訪問到 xray 代理的地址。如果 xray 在外網,則填寫為外網主機的 IP 地址。端口填寫為上面啟動時設置的端口號
為什么要聯動呢,其實我只是想試試? 想看看這些工具而已。我覺得burpsuit sitemap能力其實也不差。。。。。。。。而已,官方回答是 如下:
awvs 的爬蟲很好用,支持表單分析和單頁應用的爬取,xray 的掃描能力比較強,速度也更快
然后我之前的問題是 awvs 設置代理 ,xray這邊怎么都無法接收到數據。后來發現是網絡問題。127.0.0.1這個本地地址,可能awvs無法訪問。我就ifconfig 試了試docker0 地址。將awvs代理地址設成docker0地址(docker0很明顯就是docker容器網址)
然后成功訪問到了。開心
第二天再試還是失敗了。訪問不了,用windows 安裝awvs 再聯動xray就可以了。可能docker有點問題
具體可以參考:https://docs.xray.cool/#/scenario/awvs
總結
以上是生活随笔為你收集整理的awvs 与 xray联动的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: [vue] $nextTick有什么作用
- 下一篇: [css] 使用flex实现三栏布局,