日期：
来源：Hack分享吧收集编辑：
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 |
现在只对常读和星标的公众号才展示大图推送，建议大家能把Hack分享吧“设为星标”，否则可能看不到了...！
原理
原理是将目标资产让爬虫工具爬取，把数据通过burp发送给xray进行漏洞扫描。
使用到的工具
Fofa采集工具，文章用edu举例，大家可以根据自己的目标进行选择。Rad，浏览器爬取工具，github地址: https://github.com/chaitin/radChrome浏览器, Rad默认支持浏览器Burp和Xray就不赘述了
步骤一
1. 由于举例子，就用fofa采集工具去批量采集edu资产来做演示，有fofa会员更好，资产相对多一些。
步骤二
我们需要给burp添加插件，设置代理。被动扫描插件可以更大几率提高挖到的可能性，说不准捡个漏啥的，这里方便演示随意加俩，当然插件是多多益善
步骤三
1. 开启Xray被动扫描，监听7777，（Xray默认不扫edu，需要在config.yaml修改规则）
文章来源：CSDN博客（Y7ii）原文地址：https://blog.csdn.net/m0_46736332/article/details/118888256
关注公众号回复“1208”可以领取个人常用高效爆破字典，“0221”2020年酒仙桥文章打包，“1212”杀软对比源码+数据源，“0421”Windows提权工具包。
往期推荐工具