#渗透测试#红蓝对抗#Src漏洞挖掘 介绍-Yakit(3)

免责声明 本教程仅为合法的教学目的而准备,严禁用于任何形式的违法犯罪活动及其他商业行为,在使用本教程前,您应确保该行为符合当地的法律法规,继续阅读即表示您需自行承担所有操作的后果,如有异议,请立即停止本文章阅读。

书接上回:

Yakit自带靶场安装

yakit本身自带安全靶场,安装即可

点击右上角安装

启动靶场,配置访问端口:

成功访问:

01.基础爬虫

Yakit 的基础爬虫功能可以自动爬取目标系统中的相关信息,并将源代码存储到扫描器的数据库中。从中提取关键信息并加载到相关的 Yakit 插件进行漏洞扫描,然后根据扫描结果直接输出相应的漏洞报告。

如下为基础爬虫模块的演示

02.空间引擎

空间引擎主要指的是网络空间搜索引擎 ZoomEye("钟馗之眼")和鹰图(HUNTER)。这些工具通过网络空间测绘技术,实现了互联网资产的可查、可定位和可管理。它可以提升企业用户发现问题和解决问题的能力和效率,从而实现安全管理的闭环。

搜索引擎选择:

03.子域名收集

子域名收集是指通过各种技术手段,收集某个主域名下所有的子域名列表。这些手段包括域名解析、模糊匹配和爆破技术:

  • 域名解析:通过查询主域名的 DNS 记录来获取其下的子域名。

  • 模糊匹配:通过在主域名前添加常见的子域名(如 www、mail、ftp)来推测可能存在的子域名。

  • 爆破技术:使用字典文件对主域名进行大量猜测,以发现更多潜在的子域名。

04.综合目录扫描和爆破

综合目录扫描和暴破是评估目标 Web 应用程序可能暴露的目录和文件的重要技术。通过发送 HTTP 请求并分析返回的状态码(如 200 表示存在,404 表示不存在),它可以帮助确定存在的目录和文件。

  • 使用调整线程可以同时发送多个 HTTP 请求,加快扫描速度。

  • 结合其他测试技术(如手工测试、漏洞扫描等)有助于更加全面和准确地测试安全性。

相关推荐
丸卜1 小时前
buu-ciscn_2019_ne_5-好久不见50
安全·网络安全
huan666*1 小时前
CTF类题目复现总结-[MRCTF2020]CyberPunk 1
web安全·网络安全·ctf
Hum8le1 小时前
CTF题目《SSRFMe》(网鼎杯 2020 玄武组)WriteUp
redis·python·安全·web安全·php
qq_433716953 小时前
压力测试Monkey命令参数和报告分析!
自动化测试·selenium·测试工具·单元测试·pytest·接口测试·压力测试
艾思科蓝 AiScholar4 小时前
【ACM 独立出版 | EI 快检索】2025年数据挖掘与项目管理国际研讨会 (DMPM 2025)
人工智能·网络安全·数据挖掘·数据分析·创业创新·数据可视化·数据库管理员
程序员杰哥5 小时前
如何使用Postman,通过Mock的方式测试我们的API
自动化测试·软件测试·python·测试工具·测试用例·接口测试·postman
网安-轩逸6 小时前
网络安全 与 加密算法
安全·web安全
黑客-秋凌6 小时前
网络安全反渗透 网络安全攻防渗透
网络·安全·web安全
天才测试猿8 小时前
基于jmeter+perfmon的稳定性测试记录
自动化测试·软件测试·python·测试工具·jmeter·单元测试·压力测试
D-river13 小时前
【Academy】SSRF ------ Server-side request forgery
安全·web安全·网络安全