渗透利器:YAKIT 工具-基础实战教程.

发布于:2025-02-15 ⋅ 阅读:(9) ⋅ 点赞:(0)

YAKIT 工具-基础实战教程.

YAKIT(Yak Integrated Toolkit)是一款基于Yak语言开发的集成化网络安全单兵工具,旨在覆盖渗透测试全流程,提供从信息收集、漏洞扫描到攻击实施的自动化支持。其核心目标是通过GUI界面降低Yak语言的使用门槛,同时结合脚本编程能力,满足安全从业者对高效、灵活工具的需求.


目录:

YAKIT 工具-基础实战教程.

YAKIT 核心功能与特性:

YAKIT 工具-基础实战教学:

(1)端口探测和指纹扫描:

(2)弱口令检测:

(3)基础爬虫检测:

(4)子域名收集:

(5)空间搜索引擎:

(6)专项漏洞检测:

(7)批量漏洞检测:

(8)自动化漏洞检测:


YAKIT 核心功能与特性:


YAKIT 工具-基础实战教学:

(1)端口探测和指纹扫描:

1.点击左上角 端口 / 指纹 扫描.


2.添加需要扫描的目标IP地址.(这里也可以添加多个目标.)


3.根据自己的需求添加有扫描的端口指纹信息.


4.设置额外参数.(根据自己的需求 点击修改.)

每个参数下面都有一个参数解释.


5.左边有一个插件的,点击勾选 进行对应的专项端口漏洞扫描.


扫描完的结果:

其他的具体功能,自己进行查看.


(2)弱口令检测:

1.点击左上角 爆破与未授权检测 中的这边这个.


2.左边是你需要检测的弱口令类型,右边是你需要测试的目标.


3.设置额外参数,这里需要添加字典.

添加字典的方法,点击进行导入自己的字典就可.


测试完的结果:


(3)基础爬虫检测:

1.点击左上角 基础爬虫 功能.


2.添加爬虫的测试目标.


3.额外的参数,可以自己添加.(其中有登录信息,这个是爬虫的时候如果有登录页面,则自动添加登录信息)



爬虫完的结果:


(4)子域名收集:

1.点击左上角 子域名收集 功能.


2.添加子域名的收集目标.


收集完的结果:


(5)空间搜索引擎:

 1.点击左上角 空间引擎 功能.


2.这里的搜索引擎,有5个常用的搜索引擎功能.(可以根据自己的需求进行选择)


 3.选择什么样的搜索引擎,需要对应的API和账号才能使用.(查找的时候也需要对应的搜索方式.)


(6)专项漏洞检测:

1.点击左上角 专项漏洞检测 功能.


(2)左边有对应的专项漏洞检测插件,可以进行自己选择.


3.添加需要检测的目标.(这里添加的时候,需要注意 不能自己添加IP或者直接域名,需要添加到端口号,才能进行专项的检测)


检测完的结果:


(7)批量漏洞检测:

1.点击左上角 插件 --> 批量执行 功能.


(2)左边有对应的漏洞检测插件,可以进行自己选择.


3.添加需要检测的目标.(这里添加的时候,需要注意 不能自己添加IP或者直接域名,需要添加到端口号)


检测完的结果:


(8)自动化漏洞检测:

(1)拿到一个目标后,先进行 子域名收集空间搜索引擎 查找暴力在公网的资产.

  

(2) 进行 子域名的资产 进行 端口/指纹扫描,目录扫描,基础爬虫.

  

(3)通过收集的信息,比如指纹-然后我们就可以进行爆破的测试.

  

(4)发现别的信息,就可以进行专项漏洞检测,批量漏洞检测.

  

  

    

视频学习参考:【干货】Yakit使用教程04-利用Yakit进行自动化检测_哔哩哔哩_bilibili