Yak MITM全流程！

原创 已于 2024-11-27 17:39:14 修改 · 1.2k 阅读 · 18 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Yaklang #MITM #Yakit

于 2024-11-22 11:49:04 首次发布

“Stop！Yak MITM Open The Door！”
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述

新的HTTP请求

对于每个进入MITM的HTTP请求，MITM服务器会启动一个新的线程来对其进行处理。

过滤器

之后，流量会先进入过滤器，如下图所示：请添加图片描述
请添加图片描述
过滤器决定请求是应该被过滤（即自动放行）还是应该继续进入后续的流程。
对于请求来说，过滤器支持对Hostname（主机名）、URL路径、请求方法进行过滤。
被过滤器过滤的请求会自动放行（直接流向目的服务器/代理服务器），并返回响应，中途不会再经过绝大多数模块（Yakit劫持，内容规则）的处理。

检测请求方

最低0.47元/天 解锁文章
Yakit: 集成化单兵安全能力平台使用教程·MITM交互式劫持篇
大河之犬的博客
06-06 4110
如果是仅仅显示哪些，在包含文件后缀的输入框中填写显示的文件类型，同样，如果不显示哪些文件类型，只要在排除文件后缀的输入框中填写不需要显示的文件类型即可。在日常工作中，我们最常使用的是web浏览器作为web客户端。1、按照Hostname过滤 你可以在包含Hostname 输入想要仅显示的hostname，来筛选只想要看到的相关Hostname的请求。2、按照URL路径过滤 你可以在包含URL路径输入想要URL路径来匹配相关的请求，也可以在排除URL路径中输入不想要展示的URL来过滤不想要看到的请求。
基于Yak的被动扫描jsonp识别
YakProject的博客
11-08 438
这时候jsonp身为跨域的方法中的一个就孕育而生了，由于html标签中的 、、 这三个标签是允许进行资源的跨域获取的，jsonp就是利用了这三个标签中的其中一个 利用js代码动态生成script标签然后利用标签中的src属性来进行资源的跨域调用。通过上面我们可以知道，jsonp的搜索与发现是个比较容易流程化的操作，而且相对于主动扫描，被动发现也更加适合，因此我们这里可以写一个被动扫描插件，来代替手工操作。作者：@shangzeng师傅。
Yakit- 集成化单兵安全能力平台使用教程·MITM交互式劫持篇
wangluoanquan111的博客
03-02 3673
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
Yakit实战技巧：用MITM热加载任意修改流量
ZL_1618的博客
08-04 395
MITM 热加载的实际用途其实远不止于此，大家可以任意发挥想象力实现流量修改，或按需定制符合自己公司实际业务场景的热加载代码。= “” {MITM 热加载的实际用途其实远不止于此，大家可以任意发挥想象力实现流量修改，或按需定制符合自己公司实际业务场景的热加载代码。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
【yakit】 【亲测免费】 Yakit 项目常见问题解决方案
最新发布
gitblog_01042的博客
11-06 1345
Yakit 是一个基于 Yaklang 的安全测试平台，它集成了多种安全测试功能，如 MITM 交互式劫持、Web 应用交互式流量重放与模糊测试等。Yakit 的目的是通过提供可视化的操作界面，简化安全测试的过程，使得安全测试更加高效和易于使用。该项目的主要编程语言是 Go，同时也使用了 Yaklang（一种网络安全领域的专用编程语言）。 ## 2. 新手常见问题及解决步骤 ### 问题一：如
#渗透测试#红蓝对抗#SRC漏洞挖掘# Yakit（5）进阶模式-MITM中间人代理与劫持(上)
soc的博客
12-08 1362
"MITM" 是 "Man-in-the-Middle" 的缩写，意思是中间人攻击。MITM攻击是一种网络攻击技术，攻击者通过欺骗的手段，让自己成为通信双方之间的中间人，从而可以窃取双方之间的通信内容、修改通信内容、甚至篡改通信流量，从而实现窃取信息、伪造信息等攻击目的。"未知攻，焉知防"，在渗透测试中，MITM劫持可以被用来模拟真实的黑客攻击，以测试系统和应用程序的安全性。渗透测试中使用MITM攻击的一个典型场景是在测试Web应用程序时。
Yakit 功能上新 | 流量分析，一键启动！
YakProject的博客
04-30 743
让历史流量开口说话：Yakit流量分析功能详解
Yakit技能联动：codec & WebFuzzer
YakProject的博客
05-28 1407
JavaScript// 转换为普通post参数} else {// 先尝试json// 再尝试xml// json 转 post此段代码将其他类型的HTTP请求参数转化为普通格式的HTTP POST参数，并且修复对应的请求头。可以看到将原来的json参数转化为了对应的POST参数。JavaScript------key=value自定义右键菜单执行可以通过勾选来选择处理某段数据。
插件分析|Yaklang SQL Injection 检测启发式算法
YakProject的博客
11-02 993
在sqlmap中有一个很重要的概念就是页面相似度，这个页面相似度基于python中自带的difflib模块sqlmap 主要使用其这个类。简单来说这个类使用了 Ratcliff 和 Obershelp 提供的算法，匹配最长相同的字符串，设定无关字符（junk）。在实际使用中，他们应用最多的方法应该就是ratio()。根据文档中的描述，这个方法返回两段文本的相似度，相似度的算法如下：我们假设两段文本分别为text1与text2，他们相同的部分长度总共为M，这两段文本长度之和为T。
Yakit工具篇：中间人攻击(平替Burp)的相关技巧-01
黄乔国PHP
10-21 1792
MITM” 是 “Man-in-the-Middle” 的缩写，意思是中间人攻击。MITM攻击是一种网络攻击技术，攻击者通过欺骗的手段，让自己成为通信双方之间的中间人，从而可以窃取双方之间的通信内容、修改通信内容、甚至篡改通信流量，从而实现窃取信息、伪造信息等攻击目的。“未知攻，焉知防”，在渗透测试中，MITM劫持可以被用来模拟真实的黑客攻击，以测试系统和应用程序的安全性。渗透测试中使用MITM攻击的一个典型场景是在测试Web应用程序时。
#渗透测试#红蓝对抗#SRC漏洞挖掘# Yakit（5）进阶模式-MITM中间人代理与劫持(下)
soc的博客
12-08 1086
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。
保姆级常用工具Yakit安装及简单使用
会哭的猫的博客
05-23 7986
渗透测试过程中Yakit工具分享，集成burp、Awvs测试功能以及自带靶场。
Yakit下载安装
m0_74424496的博客
12-26 4829
官方文档。
yakit使用教程（二，配置证书并进行抓包改包操作）
热门推荐
2302_80280669的博客
09-28 1万+
可以根据具体情况，使用红圈内两个按钮，对数据包进行自动放行或手动放行。在火狐浏览器下载并安装FoxyProxy，具体参数配置如上图。选中要爆破的文本位置，右键导入字典/标签，点击插入临时字典。将数据包更改后，点击发送请求，可以看到所返回的信息。对关键数据进行抓包，并发送到重放器（DVWA靶场）。点击mitm，在跳转后的页面点击高级配置。点击红框内按钮就可以对数据包进行改包行为。点击下载到本地并打开（建议下载到桌面）。根据不同的返回值，可以得知密码是否正确。开启代理插件，进行抓包。
yakit远程连接(引擎部署在vps上)
dreamer292的博客
11-14 1861
yakit的框架其实是类似于cs的主体是服务端，客户端只是一个简单的ui方便操作，同时他也提供了本地连接，平时使用还是本地连接的使用方式多，但在实际场景中服务端部署在vps上面会更加的方便，比如启动监听，使用反连啥的都可以直接启动，而且也减少了本地机器的性能不足的问题（实际在客户端上面抓包后的发包都会从vps发出去，一切的发包行为都由服务端完成，客户端只是下发指令可以这样理解）。
记：yakit发包报错问题以及浏览器无法中文搜索的一次排错
qq_52732967的博客
11-26 1043
1：中文无法搜索，原因：中文搜索的时候是先通过我们的谷歌搜索，而我们的流量此时是通过yakit在走出去的，所以哪怕物理机开了魔法也无法访问，yakit比较特殊，必须手动输入下游代理才可以成功，指向127.0.0.1:魔法port。原因：浏览器在遇见url时，首先会DNS解析，进而直接就在国内的dns服务器上找到了国内的目标ip进而访问到了。每每启动时都是免配置启动，忽视了该处作用，该处是设置yakit应用程序的端口，也是我们软件接流量的监听端口。2：为什么我们用http://xxxxx这种url是可以的？
渗透测试高级技巧：被前端加密后的漏洞测试怎么做？黑客技术零基础入门到精通教程！
资深程序员，曾自学JAVA，C#，如今从业于网安行业
03-05 1004
本文介绍了两个更贴近实际的靶场：被加密了请求的 SQL 注入（用以学习基本工具使用）请求和响应都被加密的场景（增加熟练度）当然，这个场景并不是 MITM 的全部用法，实际上如果你有其他工具可以测试漏洞，但是无法适配加密套件，Yakit MITM 还可以直接充当加密套件来辅助用户的其他工具测试，等有机会的话，我们再来介绍后续的场景。给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。
Kill The Yak: 简化任务流程的开发指南网站
描述中提及的“Kill The Yak”是一个小的Flask应用程序，Flask是一个用Python编写的轻量级Web应用框架。该应用程序的目的是为了帮助用户管理那些繁琐的任务，通过提供相关指南来减少用户在不必要事务上所花的时间。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值