资产发现和识别工具 -- Yosakura​

admin 2022年7月21日01:24:04评论129 views字数 1045阅读3分29秒阅读模式
项目作者:m0sway
项目地址:https://github.com/m0sway/Yosakura


一、工具介绍

osakura 定位是一个资产发现和识别工具;其特色功能在于快速识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息。Yosakura 拥有完善的指纹规则库。借助于 golang 并发优势,即可实现快速资产探测与识别 。后期将持续开发,POC验证、漏洞扫描等功能,励志打造成一款红队渗透框架,Yosakura在手天下我有(我瞎说的)

资产发现和识别工具 -- Yosakura​


二、安装与使用
1、环境搭建
sudo systemctl start nginxsudo chmod u+x Yosakurasudo ./Yosakura
#默认管理员账号密码为 m0sway:123456789
2、将SQL文件导入数据库
3、将前端文件解压放在 /etc/nginx/sites-enabled/
4、需要先配置好配置文件,填入数据库账号密码以及数据库名,FOFA的mail和kay。
app:  name: "YOSAKURA"  mode: "dev"  port: ":8765"
Mysql: host: "127.0.0.1" port: 3306 user: "" password: "" dbname: "" max_open_conns: 200 max_idle_Conns: 50
log: level: "debug" filename: "web.log" max_size: 200 max_age: 39 max_backups: 9
FOFA: mail: "" key: ""
5、界面展示

资产发现和识别工具 -- Yosakura​

资产发现和识别工具 -- Yosakura​


三、下载地址:
1、通过项目地址下载
2、关注web安全工具库公众号,后台回复:20220721

四、声明:

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。


推荐书籍

加我微信:ivu123ivu,进送书活动群,不定时免费送书


《Python网络爬虫框架Scrapy从入门到精通》

资产发现和识别工具 -- Yosakura​

本书从Python主流框架Scrapy的简介及网络爬虫知识讲起,逐步深入到Scrapy进阶实战。本书从实战出发,根据不同需求,有针对性地讲解了静态网页、动态网页、App应用是如何爬取所需数据,以及Scrapy是如何部署分布式爬取,最后还介绍了用Scrapy + Pandas是如何进行数据分析及数据展示,让读者不但可以系统地学习Scrapy编程的相关知识,而且还能对Scrapy应用开发有更为深入的理解。 

原文始发于微信公众号(web安全工具库):资产发现和识别工具 -- Yosakura​

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月21日01:24:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   资产发现和识别工具 -- Yosakura​http://cn-sec.com/archives/1190084.html

发表评论

匿名网友 填写信息