每周一个网络安全相关工具——Yakit

Yakit 是一款基于 Yak 语言开发的集成化单兵安全能力平台，专注于提供高效的渗透测试、漏洞检测与网络安全评估工具。其设计理念强调功能融合、低门槛操作和高度可扩展性，适用于安全从业者、开发者及初学者

---

​核心功能与特性

1. ​渗透测试全流程支持

   • ​MITM 中间人劫持：支持 HTTP/HTTPS 流量拦截与修改，提供类 Burp Suite 的交互式操作界面，可实时查看请求历史、分析参数，并支持免配置启动（依赖 Chrome 浏览器）
      
   • ​Web Fuzzer：全球首个可视化 Web 模糊测试工具，内置模糊测试标签（如 {{randint(1,100)}}），简化参数爆破、逻辑漏洞验证等操作，支持请求重放与响应对比分析。
   • ​专项漏洞检测：集成 nuclei 生态模板，可批量检测常见中间件、CMS 的高危漏洞（如 FastJSON、Shiro、SQL 注入等），支持自定义 PoC 和插件扩展。

2. ​安全开发与调试工具

   • ​Yak Cloud IDE：内置智能提示的云端集成开发环境，支持 Yak 语言编写安全脚本，并通过模块商店快速调用社区共享的第三方插件。
   • ​反连服务（ShellReceiver）​：可创建 TCP 服务器接收反弹 Shell，便于测试远程代码执行漏洞。
   • ​数据编解码与流量分析：提供 Base64、Hex 等编解码工具，支持数据包对比、Payload 生成及 DNSLog 功能。

3. ​自动化与扩展能力

   • ​模块化插件体系：用户可通过 Yak 语言编写或编译现有工具（如 Nmap、Metasploit），实现功能集成。
   • ​端口扫描与指纹识别：支持批量目标扫描、自定义端口范围及服务指纹识别，结果自动入库分析。
   • ​子域名爆破：输入根域名即可自动遍历子域名，结果存储于本地数据库。

---

​安装与部署

下载地址: Yak Language Yak Program Language | Yak Program Language

1.在官网选择对应版本

2.按照提示下一步，然后选择安装地址

3.安装后点击完成，自动进入软件

4.点击同意协议后，在点击初始化引擎

5.之后点击默认数据库就可以进入软件界面了

6.要启动页面劫持功能，要安装配置证书

7.按照要求点击auto-install-cert.bat文件就可以配置成功。

8.下载官网有软件相应功能的技术文档，可以参考