#渗透测试#红蓝对抗#Src漏洞挖掘 介绍-Yakit(3)

免责声明 本教程仅为合法的教学目的而准备,严禁用于任何形式的违法犯罪活动及其他商业行为,在使用本教程前,您应确保该行为符合当地的法律法规,继续阅读即表示您需自行承担所有操作的后果,如有异议,请立即停止本文章阅读。

书接上回:

Yakit自带靶场安装

yakit本身自带安全靶场,安装即可

点击右上角安装

启动靶场,配置访问端口:

成功访问:

01.基础爬虫

Yakit 的基础爬虫功能可以自动爬取目标系统中的相关信息,并将源代码存储到扫描器的数据库中。从中提取关键信息并加载到相关的 Yakit 插件进行漏洞扫描,然后根据扫描结果直接输出相应的漏洞报告。

如下为基础爬虫模块的演示

02.空间引擎

空间引擎主要指的是网络空间搜索引擎 ZoomEye("钟馗之眼")和鹰图(HUNTER)。这些工具通过网络空间测绘技术,实现了互联网资产的可查、可定位和可管理。它可以提升企业用户发现问题和解决问题的能力和效率,从而实现安全管理的闭环。

搜索引擎选择:

03.子域名收集

子域名收集是指通过各种技术手段,收集某个主域名下所有的子域名列表。这些手段包括域名解析、模糊匹配和爆破技术:

  • 域名解析:通过查询主域名的 DNS 记录来获取其下的子域名。

  • 模糊匹配:通过在主域名前添加常见的子域名(如 www、mail、ftp)来推测可能存在的子域名。

  • 爆破技术:使用字典文件对主域名进行大量猜测,以发现更多潜在的子域名。

04.综合目录扫描和爆破

综合目录扫描和暴破是评估目标 Web 应用程序可能暴露的目录和文件的重要技术。通过发送 HTTP 请求并分析返回的状态码(如 200 表示存在,404 表示不存在),它可以帮助确定存在的目录和文件。

  • 使用调整线程可以同时发送多个 HTTP 请求,加快扫描速度。

  • 结合其他测试技术(如手工测试、漏洞扫描等)有助于更加全面和准确地测试安全性。

相关推荐
惜.己7 小时前
pytest中使用skip跳过某个函数
开发语言·python·测试工具·pytest
北极光SD-WAN组网12 小时前
工业互联网时代,如何通过混合SD-WAN提升煤炭行业智能化网络安全
网络·安全·web安全
慧都小项13 小时前
自动化UI测试工具TestComplete的AI双引擎:即时数据集 + 自愈测试
自动化测试·测试工具·llm·数据驱动测试·hipaa标准
落鹜秋水14 小时前
Cacti命令执行漏洞分析(CVE-2022-46169)
web安全·网络安全
pencek16 小时前
XCTF-crypto-幂数加密
网络安全
会议之眼16 小时前
截稿倒计时 TrustCom‘25大会即将召开
网络安全
周先森的怣忈16 小时前
渗透高级-----测试复现(第三次作业)
网络安全
MUY099017 小时前
OSPF之多区域
网络·网络安全
未来之窗软件服务18 小时前
网站访问信息追踪系统在安全与性能优化中的关键作用——网络安全—仙盟创梦IDE
安全·web安全·性能优化·仙盟创梦ide·东方仙盟
alien爱吃蛋挞18 小时前
Postman
测试工具·postman