freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

自动化批量扫描工具fofa2Xray
2020-07-29 13:27:12

fofa2Xray

一款联合fofa与xray的自动化批量扫描工具

使用Golang编写,适用于windows与linux

原理

使用fofa api批量获取指定数据,然后使用xray进行主动扫描

示例

快速使用

1. 移动xray可执行程序到fofa2Xray同一目录(自带xray版本为1.1.0)

2. 修改配置文件

fofa:
  email: {fofa账户}
  key: {fofaKey}
  # 固定查询语句
  fixedQuerySyntexList:
    - status_code=200
    - country="CN"
  # 查询语法
  # 更多查询语法见https://fofa.so/
  querySyntax: host
  # 使用querySyntax查询语法分别查询target
  targetList:
    - .hubu.edu.cn
#    - .hbue.edu.cn
#    - .wust.edu.cn
xray:
  #path没有用,必须把xray可执行文件放在脚本同一目录
  path: D:\CyberSecurityTools\xray_windows_amd64\xray_windows_amd64.exe
  #fofa2Xray相同目录下xray的全名
  name: xray_windows_amd64.exe
  #同时运行xray的最大数
  thread: 10

3. 启动fofa2Xray

./fofa2Xray

nohup ./fofa2Xray &  // 持久化

4. 结果审核

fofa2Xray会自动为每个目标创建结果文件夹

下载地址

https://github.com/piaolin/fofa2Xray/releases

# 扫描工具 # tools # fofa # XRay # 自动化渗透工具
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者