单兵渗透工具-Yakit 渗透实战

最近接了一个单子，做一个Web的安全测试。

二话不说，先上burpsuite进行抓包

发现在请求头中，有下面三个货很烦人

1、Cookie:JSESSIONID=xxxxxxxx

2、X-CSRF-TOKEN:xxxxxxxx

3、x-crc:xxxxxxxx

前两个很常规，不做解释。第三个CRC明显是一个通信包的校验。

于是翻js代码，找到如下内容：

嗯，明显是一个带有校验的时间戳。

这样，如果使用Burp的包重放或者爆破都会受到影响。

于是，使用python写了一段进行绕过。

嗯，成功进行fuzz。

但是在Burp中进行包重放或者爆破还是很难操作。

需要使用 Burp中的Macro自动宏或者自己开发插件来实现。

于是我想起了之前看到的国产Burpsuite工具。Yakit

Yakit在进行包重放的时候，有个功能叫热加载代码。这不就可以完美处理现在的这个问题吗。

于是在请求的数据包中插入热加载的代码。

热加载的代码如下：（这里使用的是yak语言，基于golang开发的。由于刚接触yak不是很熟悉，所以通过http请求调用外部的python代码去实现校验码的计算）

没错，这个url就是我写的生成crc的代码。

最终效果如下：

成功解决时间戳生成校验码的问题。

最后简单说一下这个yakit

确实挺方便，支持像xray一样的插件扫描，也支持单个漏洞插件验证。

插件库也很强大

值得大家一试！！！！

原文始发于微信公众号（平头哥SEC）：单兵渗透工具-Yakit 渗透实战