xray是一款辅助评估的扫描工具。且支持 Windows / macOS / Linux 多种操作系统，这里主要使用它的被动漏扫模式

https://download.xray.cool/

下载后，这里我介绍的bp配置上游代理

./xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output ceshi.html

然后浏览器开启对于bp默认端口8080的代理即可

这样就是同时bp也可以抓包，也可以做被动漏扫