（外部投稿1）《关于我用Yakit实现自力更生这件事》

原创

已于 2023-11-07 11:12:25 修改 · 401 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #安全

于 2023-11-07 11:03:51 首次发布

本文详细介绍了如何使用Yakit编写端口扫描和被动扫描插件，提供两种方法示例，并强调正则表达式的应用。作者分享了自定义插件的步骤和注意事项，适合初学者学习。

用Yakit自己写一个端口扫描插件，顺便把教程分享给大家。

前言

众所周知，我们在渗透测试过程中，会使用到各式各样的工具，同时也会使用到一款被动扫描的工具，虽然X-Ray可以满足这一要求，但X-Ray需要和其他工具进行联动，需要开启多个工具。

但是我们可以使用Yakit，自行编写端口扫描插件及被动扫描插件，引用V神的话，只要我们插件足够多，那么******(xray算个屁)(请大家自行脑补)。

因此，授人以鱼不如授人以渔，下面就是小弟给大家带来的端口扫描插件编写教程。

方法一

使用下方端口扫描模板进行编写。

端口模板

# port scan plugin
yakit.AutoInitYakit()

handleCheck = func(target,port){
    addr = str.HostPort(target, port)
    isTls = str.IsTLSServer(addr)

    packet = `
GET /druid/index.html HTTP/1.1
Host: {
  
  {params(target)}}
Accept: */*
Accept-Encoding: identity
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Length: 29
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
X-Requested-With: XMLHttpRequest

`
    rsp,req,_ = poc.HTTP(packet, 
    poc.params({"target":addr}),
    poc.https(isTls),
    poc.redirectTimes(0),
    )
    if len(rsp) > 0 {
        if str.MatchAnyOfRegexp(rsp, `DruidVersion`) && str.MatchAllOfSubString(rsp, "HTTP/1.1 200") {
            yakit.Info("%v Druid未授权访问漏洞", addr)
            risk.NewRisk(
            addr,risk.title("Druid未授权访问漏洞"),