集成化单兵安全能力平台-Yakit
Yakit 简单来讲就是一个安全平台，平台里支持很多功能模块(排泄测试、资产搜集、毛病检测、反连管理等)是一款非常良好霸道的安全测试工具
一、下载及安装
1、下载
下载 Yakit 的方式有两种：分别为官网下载和Github下载
官网
官网地址：https://www.yaklang.com/
https://img-blog.csdnimg.cn/direct/0c50f056ceb3408db515877889f6abcf.png
github
github地址：https://github.com/yaklang/yakit
https://img-blog.csdnimg.cn/direct/5b0f254ab375461b9b77d9177b362b06.png
https://img-blog.csdnimg.cn/direct/e830f994364d42529d2cc48e95522c4d.png
2、安装(windows)
这里以windows安装为例
下载好安装包后-右击管理员权限运行该安装包
https://img-blog.csdnimg.cn/direct/a1c3a130f9e0444a906a0857b566aad3.png
https://img-blog.csdnimg.cn/direct/3c0dcc19a3a147b58d2fea14e522c5da.png
等候即可完成安装
https://img-blog.csdnimg.cn/direct/1bf7f7ae7d504232af21327d62aa35c2.png
二、简单利用
要想很好利用这个工具，就必须要安装一些插件
https://img-blog.csdnimg.cn/direct/47cd07922ae44d679481204531166c1e.png
推荐利用一键下载，如许就不用一个一个搜插件在单独下载，节省时间精神。
https://img-blog.csdnimg.cn/direct/952f3fe660444331870af634b97e89df.png
1、反连管理-dnslog
偶然候不想用dnslog平台大概dnslog平台忽然访问不了怎么办，这个模块就是专门解决这个问题的。
https://img-blog.csdnimg.cn/direct/6d6850103f6c45119e7604d4b8938452.png
https://img-blog.csdnimg.cn/direct/b52ca148058b4c4f8a3b96d71fec7c05.png
复制出来域名用本地cmd终端ping一下
https://img-blog.csdnimg.cn/direct/e9bb10c437794a8ab0d270edb32ff126.png
https://img-blog.csdnimg.cn/direct/0a560d6afdae49ef85b77329eaad2639.png
2、毛病检测-专项毛病检测
https://img-blog.csdnimg.cn/direct/b8500148a36f4a84b821f9c143f33201.png
https://img-blog.csdnimg.cn/direct/d31255e969a540f2b94dc06963dcdb63.png
这里用vulhub起一个shiro反序列化靶场
https://img-blog.csdnimg.cn/direct/d9b96aabdf934a509bc7e960e8526fc9.png
https://img-blog.csdnimg.cn/direct/c39633d77ef343c9836761c6afbb0c54.png
https://img-blog.csdnimg.cn/direct/2090367c89cb45d5b27f9e3bc5e18776.png
https://img-blog.csdnimg.cn/direct/6a1df316e26f4eafb2d2b4a3d34e213a.png
如何批量检测？
https://img-blog.csdnimg.cn/direct/1ae38dfa98e64790a06bd3e4c2aa1973.png
3、资产搜集-端口/指纹扫描
用VPS起一个vulhub的ThinkPHP靶场
https://img-blog.csdnimg.cn/direct/01e1c335f7f8434c8609b68f02d4aef7.png
https://img-blog.csdnimg.cn/direct/30bb840d41b7461fa7e7c8dd240516aa.png
端口开放了8080端口，指纹为ThinkPHP框架
那是不是就可以针对性毛病检测了。
一、毛病管理-专项毛病检测
https://img-blog.csdnimg.cn/direct/84a91de51e454e7d9f48c99249ba1321.png
二、毛病管理-批量实行
https://img-blog.csdnimg.cn/direct/71af5aeb6c004546a989d4cfb9c73d87.png
三、资产搜集-端口/指纹扫描
https://img-blog.csdnimg.cn/direct/44e2f5ab146749be8a86965bd2ad7789.png
https://img-blog.csdnimg.cn/direct/015fa2cba6f341ff877214113dad6a32.png
https://img-blog.csdnimg.cn/direct/c51382e1a5c34fe28c7f244347ffa74e.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]