Yakit靶场通关教程|Fastjson反序列化漏洞
前言在JAVA开发中，JSON已经成为了常见的数据格式之一。牛牛相信JAVA开发师傅肯定对Fastjosn不陌生，其高性能、高稳定性等特性让开发者爱不释手。不过FastJson在解...
admin
Yakit教程正式上线i春秋，安全渗透从此简单易学！
i春秋&万径安全上线网络安全课程【Yakit从基础到进阶】无论您是行业用户，还是高校学生，Yakit将会是您的“好助手”。号外！号外！Yakit课程正式上线i春秋历时三个月...
【文末抽奖】Yak叫你来打靶了
牛牛作为信安专业出身，曾经也想仗剑走天涯，成为牛逼的黑客。可惜入门=放弃，相信网安人士深有体会。计算机网络？漏洞类型？渗透测试？专业词汇让人听着就头大。入门前期像无头苍蝇，没有侧重...
YAK：我变好看了，也变强了
新旧版本对比Yakit v1.0.16-sp5 vs Yakit v1.2.2-sp21、新增功能模块Websocket劫持与Fuzzer可劫持Webscoket协议的数据包，并对...
文末有奖征集｜改，我改还不行吗！
21年10月，Yakit v1.0.8正式版发布，到今天的v1.1.9发版，这期间的迭代次数虽然细数不清，但回头看看Yakit这一路的进阶表现却也算亮眼。从“能用”变得“好用”，前...
这一刻：开放共享、技术无罪，网安人的社区空间【Ya！一刻】正式上线
大事儿说在最前面！之前多次在推文中预告过的Yak社区【Ya!一刻】已经正式上线啦！点击文末左下角【阅读全文】即可前往注册体验，文末还有彩蛋活动等你参与领福利！关于Yak的故事，想...
安全研发启蒙课: 子域名收集联动Yak漏扫插件
上期讲了，这期写一个主动扫描脚本。Yakit的基础安全工具中有一个子域名收集插件十分方便，本篇文章对这个插件做点改造，让它与漏扫插件联动，输入目标就可以自动化扫描漏洞。Yak基础知...
Yakit荣获年度开源&社区安全工具奖项
11月16日，WitAwards 2022中国网络安全行业年度评选获奖名单新鲜出炉，四维创智凭“Yakit：集成化单兵安全能力平台”荣获“年度开源&社区安全工具”殊荣。本次...