Yakit常用手段教程

1.Yakit是一款类似于burp的渗透测试工具

2.使用

（1）下载

官网下载链接如下：

Yak Language Yak Program Language | Yak Program Language

下载对应系统版本

（2）下载完成后默认安装即可

（3）为每项测试工作新建一个项目

填上项目名称，直接点击创建

（4）Yakit功能界面

MITM交互式劫持 = 开启抓包测试，WebFuzzer = 重放，常用基础功能还有DNSlog和弱口令检测。

（5）MITM交互式劫持

点击MITM交互式劫持功能页

配置选项中劫持代理监听端口意思是流量从哪个口流入Yakit，下游代理意思是流量从Yakit流向哪个端口

免配置启动是使用Yakit内置的chrome浏览器

免配置启动

自动放行下所有流量日志可在此查看

手动劫持下流量需要手动放通。

在此状态下可以开启劫持响应修改返回包，比burp减少了几个步骤，更加方便。

（6）WebFuzzer

查看流量包时可直接点击FUZZ按钮发往WebFuzzer进行测试

WebFuzzer的一大亮点功能就是字典相关的攻击非常方便，举个例子：

我要进行目录FUZZ，我就选择请求包中url部分，点击插入标签，可选项有：

插入文件——使用你电脑上保存的字典；

插入临时字典——适合与findsomething插件联动；

另外两项也是经典功能

整数范围——适合诸如用户id的枚举；

验证码——适合4位短信验证码爆破。

插入完字典，接下来是选择配置

设置代理——同理流量流出端口

并发线程——线程越多，进局子越快，偷着乐吧

配置完成后点击发送请求开始测试。

（7）弱口令检测

常用协议均可一键爆破

（8）DNSlog

生成一个dnslog域名

Yakit基础功能介绍完结。