使用 xray 基础爬虫模式进行漏洞扫描爬虫模式是模拟人工去点击网页的链接,然后去分析扫描,和代理模式不同的是,爬虫不需要人工的介入,访问速度要快很多,但是也有一些缺点需要注意
启动爬虫
登录后的网站扫描如果用的是代理模式,只要浏览器是登录状态,那么漏洞扫描收到的请求也都是登录状态的请求。但对于普通爬虫而言,就没有这么“自动化”了, 但是可以通过配置 Cookie 的方式实现登录后的扫描。 打开配置文件,修改
上述配置将为所有请求(包括爬虫和漏洞扫描)增加一条 Cookie |
|
来自: 新用户8114EhU6 > 《xray》