C03-Xray下载与使用

# 1、下载Xray

下载地址：
https://stack.chaitin.com/tool/detail?id=1

![](/media/202404//1713786082.968412.png)

下载后得到一个文件名无序的压缩包，解压会有一个exe文件
![](/media/202404//1713786082.9821012.png)

创建一个文件夹把Xray的exe文件放进去，
![](/media/202404//1713786082.9929404.png)

然后在目录处输入powershell，回车，打开powershell控制台

![](/media/202404//1713786083.0044165.png)

![](/media/202404//1713786083.0200295.png)

执行命令：
`.\xray_windows_amd64.exe genca`

![](/media/202404//1713786083.0302188.png)

会出现出一个新的文件

![](/media/202404//1713786083.0417976.png)

直接双击打开ca.crt文件

依次选择：安装证书->当前用户->下一页->将所有的证书都放入下列存储->浏览->受信任的根证书颁发机构->确认->下一页->完成->是

![](/media/202404//1713786083.0548725.png)

![](/media/202404//1713786083.0664861.png)

# 2、Xray使用

先双击运行xray的exe文件（此时会出错误，不用在意）
![](/media/202404//1713786083.0766335.png)

回到文件夹，会出现一个config.yaml文件
![](/media/202404//1713786083.0932736.png)

通过记事本方式打开，此处为禁止访问域名，可自行更改限制
![](/media/202404//1713786083.104167.png)

在目录中打开cmd
![](/media/202404//1713786083.1141527.png)

输入命令：
`.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html`

即可开启7777端口监听，通过代理访问即可

![](/media/202404//1713786083.125837.png)

快速启动：

新建一个文件，命名为xray.bat

![](/media/202404//1713786083.1410425.png)

通过记事本打开，写入命令：
`xray_windows_amd64 webscan --listen 0.0.0.0:7777 --html-output webscan%date%.html`

然后直接运行xray.bat即可

# 3、联动演示

打开Burp，设置代理（User Options）

![](/media/202404//1713786083.1547148.png)

然后打开浏览器进行访问，即可开始扫描

![](/media/202404//1713786083.167742.png)

PS，如果在未开启Xray监听的情况下勾选了Burp的7777端口代理，会导致流量无法通过而访问浏览器失败

![](/media/202404//1713786083.1798484.png)