Yakit 解决了我的网安工具焦虑

admin 2025年3月28日12:33:04评论36 views字数 831阅读2分46秒阅读模式
前言

昨晚做测试的时候,Yakit 又帮了我一把😭
真心希望越来越多的人加入 Yakit 这个大家庭👋😆👍
为什么我说 Yakit 解决了我的网安工具焦虑。
我使用 Yakit 替代 Burp,大概有两年了
平时在用 Burp 的时候,也不能说难用,各种插件组合起来,内存直接被狠狠的塞满。再加上英文不好的原因,直接头大了。。
各种插件的兼容性乱七八糟的真的很让人头疼。
下面介绍一下为什么我喜欢 Yakit,可以帮你省掉多少的第三方工具
YakitYYDS!

资产空间引擎,主流资产信息收集接口大统一
Yakit 解决了我的网安工具焦虑
codec,可以生成各种编码解码,JWT 等等
Yakit 解决了我的网安工具焦虑
弱口令检测
Yakit 解决了我的网安工具焦虑
反连器,dnslog 等等
Yakit 解决了我的网安工具焦虑
Yso-java利用链
Yakit 解决了我的网安工具焦虑
反向连接 shell 生成
Yakit 解决了我的网安工具焦虑
还有很多小工具非常实用,不用再打开那么多的第三方工具
再看一下最常用的MITM抓包劫持
Yakit 解决了我的网安工具焦虑
被动检测插件
Yakit 解决了我的网安工具焦虑
比如,我想被动检测 fastjson 相关的,
Yakit 解决了我的网安工具焦虑
WebFuzz
Yakit 解决了我的网安工具焦虑
比如,我想把数据包直接放进 sqlmap进行检测
Yakit 解决了我的网安工具焦虑
还有各种数据包变形
Yakit 解决了我的网安工具焦虑
如果你在打攻防或者渗透,项目要求需要录屏上传,那么你也不需要开第三方工具
Yakit 解决了我的网安工具焦虑
你可以去插件仓库找到各种各样的插件(无限可能~啥都有~)
Yakit 解决了我的网安工具焦虑
小程序自动化渗透
Yakit 解决了我的网安工具焦虑
Yakit 的底层是调用的自研的 yak 语言,与 go 语言相似,如果你想要自己写插件,可以上传到平台一起共建 Yakit 社区。
最最最最最 nb 的,Yakit 热加载,如果你有手动编写过 sqlmap 的 tamper 脚本,那么你也一定可以了解 Yakit 热加载
https://www.yaklang.io/products/Web%20Fuzzer/fuzz-hotpatch/
另附一个 Yakit 官网下载地址
https://www.yaklang.com/
总结

我觉得 Yakit 才是真正国产平替神器,并不是随便开发的垃圾工具,贴上国产搞营销的,而是真正有为国内网安做了一款非常好好好好好好好用的工具,以至于我想给他付费,找不到渠道,只能支持一下了

原文始发于微信公众号(知攻善防实验室):卸载掉了 Burp,Yakit 解决了我的网安工具焦虑..

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月28日12:33:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Yakit 解决了我的网安工具焦虑https://cn-sec.com/archives/3893414.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息