集成化单兵安全能力平台-Yakit

7月前作者：SuperherRo 分类：Toy博客阅读(36) 违法举报

这篇具有很好参考价值的文章主要介绍了集成化单兵安全能力平台-Yakit。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

Yakit 简单来讲就是一个安全平台，平台里支持很多功能模块(渗透测试、资产搜集、漏洞检测、反连管理等)

是一款非常优秀强悍的安全测试工具

一、下载及安装

1、下载

下载 Yakit 的方式有两种：分别为官网下载和Github下载

官网

官网地址：https://www.yaklang.com/
yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

github

github地址：https://github.com/yaklang/yakit

yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

2、安装(windows)

这里以windows安装为例

下载好安装包后-右击管理员权限运行该安装包
yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

等待即可完成安装

二、简单使用

要想很好使用这个工具，就必须要安装一些插件
yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具
推荐使用一键下载，这样就不用一个一个搜插件在单独下载，节约时间精力。

1、反连管理-dnslog

有时候不想用dnslog平台或者dnslog平台突然访问不了怎么办，这个模块就是专门解决这个问题的。
yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具
复制出来域名用本地cmd终端ping一下

2、漏洞检测-专项漏洞检测

yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

这里用vulhub起一个shiro反序列化靶场

yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

如何批量检测？
yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

3、资产搜集-端口/指纹扫描

用VPS起一个vulhub的ThinkPHP靶场
yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

端口开放了8080端口，指纹为ThinkPHP框架
那是不是就可以针对性漏洞检测了。

一、漏洞管理-专项漏洞检测

yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

二、漏洞管理-批量执行

yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

三、资产搜集-端口/指纹扫描

yakit下载,# 综合性工具,yakit,漏洞扫描,信息收集,安全工具

文章来源地址https://www.toymoban.com/news/detail-858099.html

到了这里，关于集成化单兵安全能力平台-Yakit的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

简单、透明、安全、高度集成！龙蜥可信 SBOM 能力探索与实践

近两年，软件供应链有非常多安全事件，包括软件供应链的各个阶段开发、构建、交付、使用等每个环节都有很多的软件供应链的安全事件发生。在 2023 龙蜥操作系统大会全面建设安全生态分论坛上，阿里云技术专家郑耿、周彭晨分享了龙蜥社区在构建 SBOM 基础能力方面所

2024年03月11日
浏览(39)
网络安全单兵工具 -- YAKIT

网络安全单兵工具 -- YAKIT 一、下载及安装 1、原作者及下载地址 2、双击下载好的exe文件，点击核心引擎安装与升级 3、点击意见更新Yak引擎 4、以管理员启动 5、点击连接引擎二、使用方法 1、扫描端口/指纹 2、爆破与未授权 3、专项漏洞检查禁止非法，后果自负欢迎关注公

2024年02月11日
浏览(36)
蚂蚁集团发布AI安全检测平台“蚁鉴2.0”，可实现用生成式能力检测生成式模型

7月 7日， 2023世界人工智能大会（ WAIC ） “ 聚焦·大模型时代AIGC新浪潮 — 可信 AI ”论坛举行，蚂蚁集团联合清华大学发布 AI安全检测平台“蚁鉴2.0”。蚁鉴 2.0 可实现用生成式 AI能力检测生成式AI模型，可识别数据安全、内容安全、科技伦理三大类的数百种风险，覆盖

2024年02月15日
浏览(47)
医院信息系统集成平台—安全保障体系

隐私保护及信息安全是医院信息平台所要重点解决的问题，应从患者同意，匿名化服务，依据病种、角色等多维度授权，关键信息（字段级、记录级、文件级）加密存储等方面展开。电子病历等医疗数据进行调阅时，包括强身份认证需求、角色授权需求、责任认定需求、电子

2024年02月02日
浏览(38)
SAP集成技术（九）集成能力中心（ICC）

本文链接：https://www.cnblogs.com/hhelibeb/p/17867473.html 内容摘录自《SAP Interface Management Guide》。集成能力中心（Integration Competency Center, ICC）是为了应对日益复杂的集成挑战而产生的。这个术语由 Gartner 的 Roy Schulte 在 2001 年通过一系列的文章和演讲而大众化。它的目标是以协调和高

2024年02月05日
浏览(45)
小程序API能力集成指南——路由API汇总

关闭当前页面，返回上一页面或多级页面需引入 MiniKit ，且在 =2.0.0 版本才可使用参数 Object object 属性类型默认值必填说明 delta number 否返回的页面数，如果 delta 大于现有页面数，则返回到首页 complete function 否接口调用结束的回调函数（调用成功、失败都会执行） suc

2024年02月20日
浏览(47)
小程序API能力集成指南——界面交互API汇总

显示模态对话框需引入 BaseKit ，且在 =1.2.10 版本才可使用参数 Object object 属性类型默认值必填说明 title string 是提示的标题 content string 否提示的内容 showCancel boolean 否是否显示取消按钮 cancelText string 否取消按钮的文字，最多 4 个字符 cancelColor string 否取消按钮的文字颜

2024年02月21日
浏览(38)
【小程序】媒体API能力集成指南——视频、原生视频、WebView、相机API

ty.createVideoContext(string id) 创建 video 上下文 VideoContext 对象。参数 string id video 组件的 id 返回值 VideoContext VideoContext 实例，可通过 ty.createVideoContext 获取。 VideoContext 通过 id 跟一个 video 组件绑定，操作对应的 video 组件。方法 VideoContext.play VideoContext.play() 播放视频 Vid

2024年04月08日
浏览(46)
【架构实战】如何通过 langchain 把LLM大模型能力集成到企业应用中？

本文为您提供关于如何通过 langchain 把 LLM 大模型能力集成到企业应用中的详细实践指南。在本文中，我将简要介绍 LLM 模型及其能力，并提供一种基于 langchain 的解决方案，以便企业可以将 LLM 模型集成到其应用程序中。 LLM（Language Model）是一种基于深度学习的语言模型，它可

2024年02月07日
浏览(45)
安防视频能力平台EasyNVR视频汇聚平台关闭匿名登陆的问题的解决步骤

EasyNVR是基于RTSP/Onvif协议的安防视频能力平台，它可实现设备接入、实时直播、录像、检索与回放、存储、视频分发等视频能力服务，可覆盖全终端平台（pc、手机、平板等终端），在智慧工厂、智慧工地、智慧社区、智慧校园等场景中有大量落地应用。我们在此前的文章中

2024年02月11日
浏览(39)