点击蓝字 关注我们 免责声明 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...
01月07日58 views评论yakit
安全能力
【相关分享】Yakit工具(一)
01月07日58 views评论yakit
安全能力
01月07日58 views评论yakit
安全能力
极客大挑战YAKVM题目WP
前言 第十四届极客大挑战已完美收官，此次题目融合了YAK元素进行创意改编，不少同学赛后对YAK展现出浓烈兴趣。 在之前的文章里，Rookie师傅已为大家讲解了EZ_Smuggling题目HTTP2降级...
12月23日31 views评论yak
题目
高效开发：Java 反序列化漏洞 POC
本文作者Z3r0ne，预计阅读时间12分钟近期收到一些反馈，部分刚入门yaklang的师傅还比较迷茫。本篇将面向yaklang入门给大家介绍：如何使用yaklang针对Java类型漏洞编写POC。一些...
11月23日41 views评论payload
反序列化漏洞
介绍5款知名的国产安全工具
01 Goby Goby是一款基于网络空间测绘技术的新一代网络安全工具，由华顺信安公司开发，它通过给目标网络建立完整的资产知识库，进行网络安全事件应急与漏洞应急。 Goby可提供最全面的资产识别，目...
10月13日安全工具102 views评论xray
安全工具
URL重定向漏洞检测插件
本文作者Rookie，预计阅读时间7分钟 URL重定向漏洞 漏洞信息 URL重定向漏洞是由于目标网站未对程序跳转的URL地址及参数做合法性判断，导致应用程序直接跳转到参数中指定的的URL地址。 攻击者...
08月20日32 views评论js
插件
【红队】网络安全单兵作战工具-YAKIT
工具介绍 基于安全融合的理念，Yaklang.io 团队研发出了安全领域垂直语言Yaklang，对于一些无法原生集成在Yak平台中的产品/工具，利用Yaklang可以重新编写他们的“高质量替代”。对于...
06月22日80 views评论服务器
语言
Yaklang能力再提升！提供更好的中文漏洞信息展示
漏洞信息展示是软件安全评估和管理过程中非常重要的一环，它可以帮助团队更好地理解和解决软件中的安全问题，加快修复速度，减少沟通成本并改进流程和工具。CVE 是英文"Common Vulnerabilit...
03月17日60 views评论cwe
安全问题
如何打造安全工具平台地表最强插件系统
yaklang.io 更新 如何编写你自己的 Yakit 插件 系列文档，可以帮助用户更好的了解并进行 Yakit 插件的尝试。https://www.yaklang.io/pro...
01月09日38 views评论yakit
安全工具
干货分享 | 针对CS架构程序、公众号、小程序的全新抓包改包方案
文章来源：利刃信安之前分享过渗透测试文章《看我如何利用 Burp Suite + Fiddler Everywhere 进行PC端和小程序抓包渗透测试》，利用两个抓包软件协同联动进行小程序和CS结构程...
12月17日84 views评论com
https
安全基础设施|Yaklang SQL Injection 检测启发式算法
前言在插件发布后许多师傅都使用了这款 SQL 注入检测插件，在使用过程中发现了很多问题，在这里也是十分感谢对插件提出改进意见的师傅们。师傅们反映的主要问题还是此类插件一个老生常谈的问题——误报。尤其是...
12月02日32 views评论sqlmap
基础设施
YakVM：编写栈机虚拟机分离语法编译与运行时
0.0在以快速迭代和功能试错为主的旧 Yaklang 模式下，我们遇到了很多新的需求无法实现：动态调试、更智能的类型“推断”、解释步骤中编译与执行…如果我们旨在满足小团队使用，上述需求不做也罢，大家更...
11月30日11 views评论字节码
运行时
Yakit真的这么好用？听听他们怎么用Yakit实现安全能力融合
什么是好用的安全测试工具？他说“覆盖渗透测试全流程，Yakit方便又强大”“Yaklang拯救了学新语言从入门到放弃的我”“从某种意义上来说Yakit比B*** S**te更强！”“再不用Yakit，...
10月28日74 views评论yakit
安全能力