前言出于各种原因，很多师傅提出想要使用 yak 命令行对目标系统发起扫描，在 Yaklang v1.3.1-sp3 的版本中，我们对yak 引擎中的许多功能添加了命令行支持，比如 scan(插件扫描)...
04月22日6 views评论yakit
命令行
Yak 命令行扫描指南
04月22日6 views评论yakit
命令行
04月22日6 views评论yakit
命令行
Bizarre Adventure之Sticky Fingers靶机
特点：这个靶机的亮点在于：一是比较了四种工具(hydra/Bursuite/Yakit/TangGo)的字典爆破后台密码；二是体验了对linux内核的Exp秒杀；三是md5的64位，很少碰到想到。一、...
04月19日0 views评论hydra
yakit
利用yakit进行小程序和app抓包
Proxifier 介绍Proxifier 是一款功能强大的网络代理工具，它可以让你将网络应用程序通过代理服务器进行连接。它提供了一个简单而灵活的方式，让你能够将任何应用程序的网络流量路由到指定的代理...
04月19日4 views评论小程序
模拟器
防重放与burp检测绕过
前言在挖洞的时候，对于一些web站点，经常遇到一些防御措施，如签名、防重放、抓包工具检测等，最近刚好遇到一个防重放的站点，这里就记录一下，这个站点将数据包放到Reapeter进行重放时，会提示非法请求...
04月15日14 views评论burp
burpsuite
【渗透测试】Yakit-交互式应用安全测试平台
Yakit-交互式应用安全测试平台Yakit 是一款交互式的应用安全测试平台，它旨在帮助用户更好地测试和保护 web 应用程序的安全性。在本文中，我们将介绍 Yakit 的功能、用法和技巧，以便用户更...
03月27日9 views评论渗透测试
漏洞利用
【必看】Yakit的热加载验证码识别
0x01 前言老话说的好“工欲善其事，必先利其器”，对于不管是在日常工作、打比赛还是挖SRC，搞安全的师傅们估计都离不开 Burp suite 这个“神器”，可以说开完电脑的下一步就是打开BP也...
03月19日30 views评论yakit
验证码识别
【相关分享】Yakit工具(三)
点击蓝字 关注我们 免责声明 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...
03月13日8 views评论mitm
yakit
Yakit抓包浏览器代理使用
声明 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月04日16 views评论浏览器
证书
Yakit靶场通关教程|SQL注入篇（一）
前言在之前的文章中牛牛给大家大致介绍了Yakit中的靶场Vulinbox安装教程【文末抽奖】Yak叫你来打靶了，实验环境安装就位后，接下来就是上手实操。接下来的日子里，牛牛将按照不同类型的漏洞为大家呈...
02月17日9 views评论sql注入
yakit
Yakit+Melto实现API安全扫描
踩了不少坑，写个文档记录下。如果要复制底代码请访问飞书链接：https://c6k50tuyg6.feishu.cn/wiki/D2XEwjOb3iZzaKkMOvgcBFudnNb?from=fro...
02月16日13 views评论params
yakit
Yakit靶场通关教程|XSS多场景（一）
前言新的一周，新的动力，靶场通关系列在本周迎来全新类型。在之前的文章里牛牛带领师傅们已经通关了SQL注入类型Yakit靶场通关教程|SQL注入篇（二），那么在本周开始新的打怪任务吧，靶场第二关：XSS...
02月15日16 views评论xss
用户输入
【漏洞解析】Yakit靶场通关教程|XSS篇总结
Yakit靶场通关教程|XSS篇总结注：本文是从Yakit官方公众号文章中总结归纳，只保存漏洞修复建议以供后续学习参考。原文链接：https://mp.weixin.qq.com/s/INfxJqps...
02月15日12 views评论xss
修复建议