【文末抽奖】Yak叫你来打靶了

牛牛作为信安专业出身，曾经也想仗剑走天涯，成为牛逼的黑客。可惜入门=放弃，相信网安人士深有体会。

计算机网络？漏洞类型？渗透测试？

专业词汇让人听着就头大。入门前期像无头苍蝇，没有侧重点不知道应该先学啥；而摸索到一些前期门路后，就可能一头扎进基础学习的海洋中，从此走上钻研的不归路。整个学习过程中，有些人会倒在学习linux系统及命令的路上，还有人会倒在学习开发语言上......最后发现花了很大精力学完了基础内容，很多和网络安全关联不大，没有分清重点，浪费了很多时间。

学网安，渗透测试是必经之路，其很大程度上学习的就是“黑客”技术，“没有矛的发展就没有盾的完善”，通过学习怎么进攻和入侵，才能够更清楚系统和应用怎么去防御；而这恰恰是网络安全的核心。当然，光有理论根本不可能深入学习，还得大量实战。初学者会在过程中尝试自己搭建一些靶场，但是由于配置环境失败等多重原因，很容易放弃进而影响继续学习的信心。

牛牛全新推出5小时最快入门Yakit教学视频，哔哩哔哩平台已上线，师傅们可以抓紧时间学习起来了哦~

教学视频可远远不够，Yak这个领路人必须全程Push！前面说到实战的重要性，必须给大家安排上！Yakit新增靶场Vulinbox用于日常练习，涵盖目前常见漏洞类型，没有繁杂的搭建环境，只需要四步：

打开启动Yakit

进入设置->实验性功能->(靶场)Vulinbox

点击安装靶场，静待安装完成。这可能需要一些时间，具体取决于你的网络速度和计算机性能。

安装完成后关闭靶场管理器标签页重新进入Vulinbox靶场，现在你应该能够启动它了。

注意事项：

为了确保Vulinbox靶场的正常关闭，请务必从Vulinbox靶场管理器页面中关闭，而不是直接关闭浏览器标签页。这可以防止后台进程继续运行，从而避免资源浪费和其他潜在问题。
如果在安装或使用Vulinbox靶场时遇到问题，可以参考Yakit的官方文档或社区支持以获取帮助。

环境搭建完毕，大功告成！即刻开始enjoy靶场“射击训练”吧。

牛牛针对一些常见漏洞，将按照不同类型为大家呈上靶场通关教学

请大家持续关注Yak project公众号，一键关注~

总结

Yak团队坚持“做难而正确的事”，从打造网络安全底层基座出发，推出首个完全国产化网络安全底层能力融合的垂直开发语言Yaklang，让网安从业人员不再受限于代码编写能力；推出可视化的交互式应用安全测试平台，渗透测试攻击利器Yakit，集成多种功能一站式解决渗透全过程.......我们想让安全更简单，想要带领入门者走进网络安全这个领域。

Yak中秋福利继续送

中秋来临之际

为感谢一路支持Yak的师傅们

牛牛特别呈上中秋福利

点击下方小程序参与抽奖吧！

END

更新日志

Yaklang 1.2.6-sp8

1. 新特性：Web Fuzzer 导出导入 Yaml

2. 内置插件屏蔽 JavaScript 数据流

3. 优化一些代码表现的小问题

4. 浏览器爬虫输出新增原始数据包的字段 @Wing

5. 修复 Lua 翻译器中的一些 Bug @Jche143

6. 修复补全生成器的一些定义提取问题

7. 优化 pcapx 接口

8. 兼容 DER 格式的 CA 证书

9. 修复格式化代码时对注释的不当处理

10. 修复劫持全部响应的死锁问题

11. 修复分享数据包问题

Yakit v1.2.5-sp4

1. Web Fuzzer增加导入导出yaml

2. 优化History、自动放行列表与数据包展示

3. 免配置启动自动获取当前引擎ip

4. 自动放行列表增加显示修改数据包的原始数据与对比

5. 修复history编辑器右上角配置编辑器字号/换行符功能

Yak官方资源

Yak 语言官方教程：
https://yaklang.com/docs/intro/
Yakit 视频教程：
https://space.bilibili.com/437503777
Github下载地址：
https://github.com/yaklang/yakit
Yakit官网下载地址：
https://yaklang.com/
Yakit安装文档：
https://yaklang.com/products/download_and_install
Yakit使用文档：
https://yaklang.com/products/intro/
常见问题速查：
https://yaklang.com/products/FAQ