Yakit：不用 Token 也能执行的反连检测技术！

最新推荐文章于 2025-11-06 14:12:04 发布
原创 最新推荐文章于 2025-11-06 14:12:04 发布 · 2.5k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

本文介绍了Yakit的反连平台，它区别于xray，采用多协议端口复用技术，提供可视化配置和无需Token的漏洞检测。Yakit通过倾听用户需求，实现了DNS反连检测、内网穿透等功能，展示了开源社区的活力。

图片

当我用搜索引擎，如谷歌和百度搜索“反连平台”四个字时，首页几乎所有的内容都是xray的反连平台。

图片

图片

不得不说，xray对于白帽子的友好程度极高，社区活跃，用户的自发性也非常强！

但今天，我还想和大家安利一下Yakit的反连平台。

为什么要做反连平台呢 ？

是看到xray做得好，眼红吗？

还是说，YAK作者本身也想仗剑走天涯？

图片

NO！

都！

不！

是！！！

官方说法是：

该模块主要用来辅助用户在日常测试

最低0.47元/天 解锁文章
YakProject
关注
Yakit: 集成化单兵安全能力平台使用教程·反连管理篇
大河之犬的博客
06-07 1753
反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型，但相对来说利用过程又是较为复杂的。反弹 Shell 的接收工具，利用端口监听器可以在服务器上开启一个端口，进行监听，并进行交互。关闭公网穿透服务则在本地启动反连服务器，可以用于本地靶场测试或内网平台的漏洞检测。所以Yakit提供了两个特别好用的功能一个是前文提到的反连服务器，一个是。Yakit的反连服务器使用协议端口复用技术，同时在一个端口同时实现。还可以展示生成payload的代码，还可以将代码发送到。
漏洞反连检测组合拳：内网穿透与多协议复用端口
YakProject的博客
11-07 374
于是，我们在 yak 中实现了一套机制，叫 cybertunnel, 使用 grpc 构建了一套端口穿透的技术，我们可以实现映射一个本地 tcp / udp 协议端口到远端。我们可以使用 yak tunnel 映射本地任何端口出去，包括 yak grpc，因此我们在内网进行渗透的时候，只要运行一个 yak grpc，再通过 yak tunnel 穿透出去，就可以使用 yakit 连接了！代码其实非常简单，我们在任何需要检测漏洞的时候，如果需要获取反连 URL，特别是公网可以访问的 URL。
yakit shiro-550 返连shell命令执行
Arkmornings的博客
04-10 663
今天以vulhub的shiro的案例，介绍一下yakit的反向连接功能。
Yakit的下载安装教程
C_yuyanaihaozhe的博客
10-16 372
Yakit的官方网址是https://www.yaklang.com/1.都打开官网并点击 Windows。4.点击想要存放文件按的位置。
Yakit真的这么好用？听听他们怎么用Yakit实现安全能力融合
四维创智
10-31 2587
是的，自Yakit跟随Yak在2021Xcon大会首次亮相以来，Yaklang团队就期望与用户之间达成长久并肩的伙伴关系。“从某种意义上来说Yakit比B*** S**te更强！还记得我们官网yaklang.com的那句话吗？“Yaklang拯救了学新语言从入门到放弃的我”“覆盖渗透测试全流程，Yakit方便又强大”“再不用Yakit，卷王就是别人的了”节目还会不会有第二期，取决于你们。什么是好用的安全测试工具？
yakit反连端口监听及公网穿透失败解决方法
IIAlexisII的博客
08-11 1033
使用Yakit搭建远程反连服务器的两种方法：直接下载Yakit本体或使用Docker环境运行。关键步骤包括：1)放行云服务器控制台防火墙的8083、8085、8086、8087、64333端口（TCP/UDP）；2)配置本地防火墙规则。文中特别提醒某些云平台需手动放行端口，并建议通过SSH单独监听端口接收shell以避免Yakit界面卡顿问题。配置完成后，可通过公网IP和密码连接反连服务器进行漏洞利用。
Yakit工具篇：爆破与未授权检测的使用
黄乔国PHP
10-15 3200
爆破和未授权检测是网络安全领域中一种常见的测试技术，其主要目的是测试系统或应用程序中的口令是否强健，Yakit的爆破与未授权检测模块则实现了该部分的内容。这个模块可以对多种常见协议和服务（如ftp、memcached、mongodb、mssql、mysql、postgres、rdp、redis、smb、ssh、tomcat、vnc等）进行口令的爆破，以验证系统的安全性。该模块的基本工作原理是：利用字典和暴力破解等技术，不断尝试各种可能的口令，直到找到正确的口令为止。
Yakit介绍
wangnvshibeib的博客
03-27 929
作为一家专注于跨境运输的物流服务平台，Yakit将继续致力于提升用户体验和服务质量，拓展更多的物流网络和合作伙伴，为用户提供更加便捷、高效、可靠的国际物流服务。在全球化日益盛行的今天，越来越多的人需要进行国际间的物品寄送，无论是个人用户寄送礼物、样品，还是小型企业寄送商品、文件，Yakit都能提供一站式的物流服务，满足用户的多样化需求。Yakit平台可以根据用户输入的物品信息和目的地国家的税收政策，为用户预估可能需要缴纳的关税和税费，帮助用户提前做好预算。用户可以根据自己的语言习惯选择合适的界面语言。
DNS反向解析、多域DNS服务器的搭建及DNS主从配置
m0_74614835的博客
07-24 1258
rw-r-----. 1 root named 181 7月 23 16:43 tangpin.huajuan.zone。-rw-r-----. 1 root named 152 6月 21 2007 named.localhost。-rw-r-----. 1 root named 168 12月 15 2009 named.loopback。-rw-r-----. 1 root named 152 12月 15 2009 named.empty。
yakit局域网环境如何安装
07-08
一旦连接建立完毕，团队成员就可以利用 Yakit 执行多种类型的网络安全测试任务，例如发起 HTTP 请求、分析响应内容、检测潜在的安全漏洞等。此外，还可以通过内置的功能模块实现自动化脚本编写、插件扩展等功能，...
AIFuzzing智能越权/未授权检测工具
m0_65463546的博客
04-29 1336
AIFuzzing 是一款基于代理的被动式 Web 安全扫描工具，专注于检测未授权访问和越权漏洞。它通过拦截和分析应用程序流量，自动发现潜在的安全问题，帮助开发人员和安全研究人员提前识别并修复漏洞。
【DVWA系列】三、CSRF 跨站请求伪造（源码分析&漏洞利用）
Pluto.的博客
03-12 700
文章目录DVWACSRF 跨站请求伪造一、low 级别二、medium 级别三、high 级别 DVWA CSRF 跨站请求伪造 一、low 级别 无安全防护措施，是判断两次输入的密码是否相同 随便修改一下，观察到修改密码值提交到了url中（get型）： password_new=1&password_conf=1&Change=Change# 伪造一个网页，插入URL请求语句，修改密码为666，将它“修饰”一下： <html> <head> <t
绕过token进行密码爆破（包含python攻击脚本）
weixin_43960066的博客
07-30 1843
设置完毕以后开始爆破，时间取决于你的字典，如果是1个线程还没有办法爆破成功，可能是你的字典里面没有这个密码，在爆破页面我们将返回长度按照从大到小排列，就可以看到爆破成功的密码和其他的米密码长度不同。Token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。6.服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据。选择需要抓取的Token的内容，同时设置和响应中相同的参数名字，点击OK。
DNS 正向、反向和主从解析
小小byg
03-13 6488
DNS正向、反向及主从
Yakit下载安装
m0_74424496的博客
12-26 4798
官方文档。
【yakit】 【亲测免费】 Yakit 项目下载及安装教程
最新发布
gitblog_01281的博客
11-06 1982
Yakit 是一个网络安全领域的 ALL-IN-ONE 平台，旨在提供全面的安全测试工具和环境。它基于 Yaklang 语言，支持多种安全测试功能，如 MITM 劫持、Web 模糊测试、反连技术等。Yakit 的目标是简化安全测试流程，提高安全从业者的工作效率。 ## 2、项目下载位置 Yakit 项目托管在 GitHub 上，可以通过以下链接进行下载： [Yakit GitHub 仓库](
yakit使用教程（一，下载并进行基础配置）
2302_80280669的博客
09-28 7436
YAKIT（Yet Another Knife for IT Security）是一款网络安全单兵工具，专为个人渗透测试员和安全研究人员设计。它整合了一系列实用的安全工具，例如密码破解工具、网络扫描器、漏洞利用工具等，帮助用户在一个集中化的界面下执行常见的渗透测试任务。YAKIT通常轻便且易于携带，方便在需要快速响应的应急环境中使用。
单兵渗透工具-Yakit-Windows安装使用
热门推荐
weixin_44257023的博客
08-19 3万+
单兵渗透工具-Yakit-Windows安装使用
国产之光Yakit——POC模拟神器
liwenxiang629的博客
01-09 1万+
Yakit 是一个高度集成化的 Yak 语言安全能力的安全测试平台，使用 Yakit，可以做到： 1. 类 Burpsuite 的 MITM 劫持操作台 2. 查看所有劫持到的请求的历史记录以及分析请求的参数 3. 全球第一个可视化的 Web 模糊测试工具：Web Fuzzer 4. Yak Cloud IDE：内置智能提示的 Yak 语言云 IDE 5. ShellReceiver：开启 TCP 服务器接收反弹交互式 Shell 的反连 6. 第三方 Yak 模块商店：社区主导的第三方 Yak 模块插件，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值