Yakit：不用 Token 也能执行的反连检测技术！

最新推荐文章于 2025-10-16 22:07:53 发布
原创 最新推荐文章于 2025-10-16 22:07:53 发布 · 2.5k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

本文介绍了Yakit的反连平台，它区别于xray，采用多协议端口复用技术，提供可视化配置和无需Token的漏洞检测。Yakit通过倾听用户需求，实现了DNS反连检测、内网穿透等功能，展示了开源社区的活力。

图片

当我用搜索引擎，如谷歌和百度搜索“反连平台”四个字时，首页几乎所有的内容都是xray的反连平台。

图片

图片

不得不说，xray对于白帽子的友好程度极高，社区活跃，用户的自发性也非常强！

但今天，我还想和大家安利一下Yakit的反连平台。

为什么要做反连平台呢 ？

是看到xray做得好，眼红吗？

还是说，YAK作者本身也想仗剑走天涯？

图片

NO！

都！

不！

是！！！

官方说法是：

该模块主要用来辅助用户在日常测试

最低0.47元/天 解锁文章
YakProject
关注
Yakit: 集成化单兵安全能力平台使用教程·反连管理篇
大河之犬的博客
06-07 1753
反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型，但相对来说利用过程又是较为复杂的。反弹 Shell 的接收工具，利用端口监听器可以在服务器上开启一个端口，进行监听，并进行交互。关闭公网穿透服务则在本地启动反连服务器，可以用于本地靶场测试或内网平台的漏洞检测。所以Yakit提供了两个特别好用的功能一个是前文提到的反连服务器，一个是。Yakit的反连服务器使用协议端口复用技术，同时在一个端口同时实现。还可以展示生成payload的代码，还可以将代码发送到。
单兵渗透工具-Yakit-Windows安装使用
热门推荐
weixin_44257023的博客
08-19 3万+
单兵渗透工具-Yakit-Windows安装使用
yakit shiro-550 返连shell命令执行
Arkmornings的博客
04-10 663
今天以vulhub的shiro的案例，介绍一下yakit的反向连接功能。
Yakit的下载安装教程
最新发布
C_yuyanaihaozhe的博客
10-16 370
Yakit的官方网址是https://www.yaklang.com/1.都打开官网并点击 Windows。4.点击想要存放文件按的位置。
漏洞反连检测组合拳：内网穿透与多协议复用端口
YakProject的博客
11-07 374
于是，我们在 yak 中实现了一套机制，叫 cybertunnel, 使用 grpc 构建了一套端口穿透的技术，我们可以实现映射一个本地 tcp / udp 协议端口到远端。我们可以使用 yak tunnel 映射本地任何端口出去，包括 yak grpc，因此我们在内网进行渗透的时候，只要运行一个 yak grpc，再通过 yak tunnel 穿透出去，就可以使用 yakit 连接了！代码其实非常简单，我们在任何需要检测漏洞的时候，如果需要获取反连 URL，特别是公网可以访问的 URL。
Yakit真的这么好用？听听他们怎么用Yakit实现安全能力融合
四维创智
10-31 2586
是的，自Yakit跟随Yak在2021Xcon大会首次亮相以来，Yaklang团队就期望与用户之间达成长久并肩的伙伴关系。“从某种意义上来说Yakit比B*** S**te更强！还记得我们官网yaklang.com的那句话吗？“Yaklang拯救了学新语言从入门到放弃的我”“覆盖渗透测试全流程，Yakit方便又强大”“再不用Yakit，卷王就是别人的了”节目还会不会有第二期，取决于你们。什么是好用的安全测试工具？
yakit反连端口监听及公网穿透失败解决方法
IIAlexisII的博客
08-11 1033
使用Yakit搭建远程反连服务器的两种方法：直接下载Yakit本体或使用Docker环境运行。关键步骤包括：1)放行云服务器控制台防火墙的8083、8085、8086、8087、64333端口（TCP/UDP）；2)配置本地防火墙规则。文中特别提醒某些云平台需手动放行端口，并建议通过SSH单独监听端口接收shell以避免Yakit界面卡顿问题。配置完成后，可通过公网IP和密码连接反连服务器进行漏洞利用。
Yakit工具篇：爆破与未授权检测的使用
黄乔国PHP
10-15 3200
爆破和未授权检测是网络安全领域中一种常见的测试技术，其主要目的是测试系统或应用程序中的口令是否强健，Yakit的爆破与未授权检测模块则实现了该部分的内容。这个模块可以对多种常见协议和服务（如ftp、memcached、mongodb、mssql、mysql、postgres、rdp、redis、smb、ssh、tomcat、vnc等）进行口令的爆破，以验证系统的安全性。该模块的基本工作原理是：利用字典和暴力破解等技术，不断尝试各种可能的口令，直到找到正确的口令为止。
yakit局域网环境如何安装
07-08
一旦连接建立完毕，团队成员就可以利用 Yakit 执行多种类型的网络安全测试任务，例如发起 HTTP 请求、分析响应内容、检测潜在的安全漏洞等。此外，还可以通过内置的功能模块实现自动化脚本编写、插件扩展等功能，...
AIFuzzing智能越权/未授权检测工具
m0_65463546的博客
04-29 1334
AIFuzzing 是一款基于代理的被动式 Web 安全扫描工具，专注于检测未授权访问和越权漏洞。它通过拦截和分析应用程序流量，自动发现潜在的安全问题，帮助开发人员和安全研究人员提前识别并修复漏洞。
【DVWA系列】三、CSRF 跨站请求伪造（源码分析&漏洞利用）
Pluto.的博客
03-12 700
文章目录DVWACSRF 跨站请求伪造一、low 级别二、medium 级别三、high 级别 DVWA CSRF 跨站请求伪造 一、low 级别 无安全防护措施，是判断两次输入的密码是否相同 随便修改一下，观察到修改密码值提交到了url中（get型）： password_new=1&password_conf=1&Change=Change# 伪造一个网页，插入URL请求语句，修改密码为666，将它“修饰”一下： <html> <head> <t
Yakit介绍
wangnvshibeib的博客
03-27 929
作为一家专注于跨境运输的物流服务平台，Yakit将继续致力于提升用户体验和服务质量，拓展更多的物流网络和合作伙伴，为用户提供更加便捷、高效、可靠的国际物流服务。在全球化日益盛行的今天，越来越多的人需要进行国际间的物品寄送，无论是个人用户寄送礼物、样品，还是小型企业寄送商品、文件，Yakit都能提供一站式的物流服务，满足用户的多样化需求。Yakit平台可以根据用户输入的物品信息和目的地国家的税收政策，为用户预估可能需要缴纳的关税和税费，帮助用户提前做好预算。用户可以根据自己的语言习惯选择合适的界面语言。
DNS反向解析、多域DNS服务器的搭建及DNS主从配置
m0_74614835的博客
07-24 1257
rw-r-----. 1 root named 181 7月 23 16:43 tangpin.huajuan.zone。-rw-r-----. 1 root named 152 6月 21 2007 named.localhost。-rw-r-----. 1 root named 168 12月 15 2009 named.loopback。-rw-r-----. 1 root named 152 12月 15 2009 named.empty。
绕过token进行密码爆破（包含python攻击脚本）
weixin_43960066的博客
07-30 1843
设置完毕以后开始爆破，时间取决于你的字典，如果是1个线程还没有办法爆破成功，可能是你的字典里面没有这个密码，在爆破页面我们将返回长度按照从大到小排列，就可以看到爆破成功的密码和其他的米密码长度不同。Token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。6.服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据。选择需要抓取的Token的内容，同时设置和响应中相同的参数名字，点击OK。
DNS 正向、反向和主从解析
小小byg
03-13 6487
DNS正向、反向及主从
集成化单兵安全能力平台-Yakit
SuperherRo的博客
12-13 1万+
`Yakit` 简单来讲就是一个安全平台，平台里支持很多功能模块(`渗透测试、资产搜集、漏洞检测、反连管理`等) 是一款非常优秀强悍的安全测试工具
网络安全单兵工具 -- YAKIT
qq_50854662的博客
11-14 2275
网络安全单兵工具 -- YAKIT
Yakit下载安装
m0_74424496的博客
12-26 4791
官方文档。
yakit的下载安装与使用
m0_75167824的博客
03-04 1228
十分详细，建议不要嫌麻烦，去看该文档。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值