当前位置：首页 > news >正文

#渗透测试#红蓝对抗#SRC漏洞挖掘# Yakit（5）进阶模式-MITM中间人代理与劫持(下)

news 来源：原创 2025/7/16 15:12:40

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

Yakit（5）进阶模式-MITM中间人代理与劫持(下)

History

过滤流量

网站树视角

Yakit（5）进阶模式-MITM中间人代理与劫持(下)

History

所有流经 Yakit 的请求，都会在 History 中记录下来，我们可以通过该页面，查看传输的数据内容，对数据进行测试和验证。同时，对于拦截到的历史请求，都可以进行 web fuzzer进行进一步的测试，也可以对数据包进行插件的扫描等等的操作。

我们先对该页面的所有选项进行逐一介绍。

勾选或全选数据请求，勾选请求后可以到 ②批量操作进行批量的操作。
批量操作，具体内容如图所示。
筛选框，可以根据对协议类型、响应类型、Tags 单独或组合进行按条件筛选。
指定单独的某条数据包，单击右键后即可对该条数据进行操作，具体可操作内容如图所示。
HTTP history 内容筛选器，MITM： MITM交互劫持的所有流量，插件 ：使用任何插件都会在插件-history留下请求记录。爬虫：之前章节学习的基础工具中的基础爬虫发出的所有请求都会记录在爬虫--history
点击fuzz 该条数据会被发送至 web fuzzer模块
该数据包中涉及的域名都会被提取出来
根据关键字搜索某条数据包
清空所有数据

History中的所有数据包，均支持对数据包进行单个操作，或者批量操作，具体操作可分为：

选择数据包进行漏洞扫描
复制为POC模板（CSRF POPOC/yak POC/Portscan POC）
标记颜色
数据包作为数据对比
屏蔽删除
下载 Response body

其次选择单个数据包也可以对数据包进行编解码，修改请求类型等操作。

History的消息列表中主要包含请求序列号、请求协议和主机名、请求的方式、服务器端返回的HTTP状态码、URL路径、网站title、网站ip、请求长度、大小、等信息。

通过这些信息，我们可以对一次客户端与服务器端交互的HTTP消息详情做出准确的分析，同时，在最左边的操作栏，点击浏览器图标可以在浏览器中打开该请求对应的url，点击箭头图标即可查看该请求详细的内容。

过滤流量

在专家模式 MITM 交互劫持时会产生大量的日志记录，为了更友好的管理，Yakit提供了筛选过滤器功能。针对某些数据包我们不需要看见，或者屏蔽某些污染数据就可以输入需要过滤的条件，劫持时则不会劫持符合条件的数据包。

在劫持页面点击过滤器，将弹出筛选过滤器界面。

按照过滤条件的不同，过滤器划分出5个子选项，分别是

按照Hostname过滤你可以在包含Hostname 输入想要仅显示的hostname，来筛选只想要看到的相关Hostname的请求。也可以在排除Hostname中输入不想要看到的Hostname进行排除。

按照URL路径过滤你可以在包含URL路径输入想要URL路径来匹配相关的请求，也可以在排除URL路径中输入不想要展示的URL来过滤不想要看到的请求。

按照文件类型过滤通过文件类型在过滤消息列表，这里有两个选择可供操作。一是仅仅显示哪些，另一个是不显示哪些。如果是仅仅显示哪些，在包含文件后缀的输入框中填写显示的文件类型，同样，如果不显示哪些文件类型，只要在排除文件后缀的输入框中填写不需要显示的文件类型即可。

按照Content-Type过滤此过滤器的功能是指，根据HTTP请求头的Content-Type来排除不想要展示的相关数据包。

按照HTTP 方法过滤此过滤器可根据HTTP请求方法进行的排除来达到过滤的目的

以上过滤条件可单选，也可多选组合来进行过滤流量

网站树视角

网站树将历史请求以树结构的形式进行展示，选中域名，可查看该域名对应的数据信息与详情。下图所示网站树为一次测试中，通过浏览器浏览的历史记录在网站树视角页面中的展现结果。

从图中我们可以看出，整个页面的的左侧为访问的URL，按照网站的层级和深度，树形展示整个应用系统的结构和关联其他域的url情况；

右边显示的是某一个url被访问的明细列表，共访问哪些url，请求和应答内容分别是什么，都有着详实的记录。

基于左边的树形结构，我们可以选择某个分支，对指定的路径进行端口扫描、爆破和漏洞检测。

可以根据关键字自定义搜索,针对网站树勾选可以做批量删除/批量导出。

#渗透测试#红蓝对抗#SRC漏洞挖掘# Yakit（5）进阶模式-MITM中间人代理与劫持(下)

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停…...

编程日记 2025/7/16 15:12:40

使用WebStorm开发Vue3项目

记录一下使用WebStorm开发Vu3项目时的配置现在WebStorm可以个人免费使用啦！?? 基本配置打包工具：Vite 前端框架：ElementPlus 开发语言：Vue3、TypeScript、Sass 代码检查：ESLint、Prettier IDE：WebSt…...

编程日记 2025/7/16 14:56:43

Mac 录制电脑系统内的声音的具体方法？

1.第一步：下载BlackHole 软件方式1：BlackHole官方下载地址方式2： 百度云下载提取码: n5dp 2.第二步：安装BlackHole 双击下载好的BlackHole安装包，安装默认提示安装。 3.第三步：在应用程序中找到音频…...

编程日记 2025/7/16 14:50:11

计算机网络

1.网络协议是什么？ 在计算机网络要做到有条不紊地交换数据，就必须遵守一些约定好的规则，比如交换数据地格式，是否需要发送一个应答信息。这些规则被称为网络协议。分层结构应用层：为计算机用户提供服务表示层&…...

编程日记 2025/7/15 19:49:12

爬取某市KFC餐厅信息（POST请求+PYMYSQL）

# 简介本教程将指导您如何使用Python爬取石家庄市的KFC门店信息，并将这些信息存储到MySQL数据库中。我们将使用requests库来发送网络请求，pymysql库来操作MySQL数据库。环境准备在开始之前，请确保您已经安装了以下Python库&#xff1a…...

编程日记 2025/7/15 15:26:04

109.【C语言】数据结构之二叉树层序遍历

目录 1.知识回顾 2.代码实现准备工作 LevelOrder函数代码框架关键代码 3.执行结果 1.知识回顾层序遍历参见106.【C语言】数据结构之二叉树的三种递归遍历方式文章截取的部分内容定义:按层的方式遍历(,设n为树的深度,h1-->h2-->h3-->...-->hn) 以下面…...

编程日记 2025/7/16 14:31:28

Java转C之内存管理

从 Java 转向 C 语言开发，内存管理和指针是两个核心且关键的概念。这些概念在 Java 中被抽象和自动化处理，而在 C 语言中则需要开发者手动管理和操作。目录内存管理概述指针基础指针的定义与初始化地址运算符 & 和解引用运算符 *指针运算动态内…...

编程日记 2025/7/15 21:58:49

共享内存和信号量

一、共享内存原理 1、基础前提共享内存是为了进程之间通信服务的。进程间的通信的核心是要让两个不同的进程看到同一份资源。之前的匿名管道通过父子进程继承的关系，让父子进程看到同一份资源，进而进行通信；命名管道则是通过唯一的路径让两…...

编程日记 2025/7/16 15:09:05

SED命令

基本用法： sed命令具体应用： 1.删除第2-5行 nl regular_express.txt | sed 2d结果： 2.在第二行之后新增两行，分别为"drink tea…" 和"drink beer?" nl regular_express.txt | sed 2 a\ drink tea...\…...

编程日记 2025/7/15 12:05:20

洛谷 P6368 [COCI2006-2007#6] MAGIJA C语言

题目：https://www.luogu.com.cn/problem/P6368 题目背景知名魔术师 AlDimi Kartimi 需要你帮助他来设计他扑克牌的背面图案。题目描述众所周知，扑克牌的背面是一个矩形，通过做两边的中垂线可以将矩形分成相等的四部分。 AlDimi Karti…...

编程日记 2025/7/16 8:01:39

Picker 选择器 API文档地址单列选择器用法 /// view onTap:(){TDPicker.showMultiPicker(context,data: [controller.coinList],title: ,rightTextStyle: TextStyle(color: AppColors.ColorMain),onConfirm: (selected) {controller.onTapCoin(selected);Navigator.of(contex…...

编程日记 2025/7/16 14:24:42

LLMs之Agent之Lares：Lares的简介、安装和使用方法、案例应用之详细攻略

LLMs之Agent之Lares：Lares的简介、安装和使用方法、案例应用之详细攻略导读：这篇博文介绍了 Lares，一个由简单的 AI 代理驱动的智能家居助手模拟器，它展现出令人惊讶的解决问题能力。 >> 背景痛点：每天都有新的…...

编程日记 2025/7/16 14:17:36

实验3-实时数据流处理-Flink

1.前期准备 （1）Flink基础环境安装参考文章： 利用docker-compose来搭建flink集群-CSDN博客显示为这样就成功了 （2）把docker，docker-compose，kafka集群安装配置好参考文章： …...

编程日记 2025/7/15 4:52:18

axios笔记

一、axios是什么前端最流行的ajax请求库二、json-server json-server可以帮助我们搭建http服务为什么要搭建http服务？ ：是因为我们用axios的时候，需要向服务端发送请求我们需要服务端这样一个角色，来与axios结合做实践 1.…...

编程日记 2025/7/12 6:17:12

python拆分Excel文件

按Sheet拆分Excel 或按照某一列的不同值拆分Excel。文档样式如下： 结果：红色是按照Sheet名拆出的，蓝色和橙色是某个Sheet按照某列的不同值拆分的。代码： # -*- coding: utf-8 -*- """ 拆分excel文件——按照…...

编程日记 2025/7/11 8:43:49

使用IntelliJ IDEA开发Gradle插件并发布到本地

博主所用软件版本为： IntelliJ IDEA 2024.1.4 (Community Edition) Android Studio Ladybug Feature Drop | 2024.2.2 Beta 1 1、制作gradle插件（IntelliJ IDEA 2024.1.4） 新建groovy工程，File–>New–>Project… 右键点…...

编程日记 2025/7/13 13:10:07

C# 通过smtp发送邮件（配置好了参数可以直接用）

可以直接用 using System; using System.Net; using System.Net.Mail;class EmailSender {// 发送邮件的函数，接收SMTP配置作为参数public static void SendEmail(string smtpServer, int smtpPort, string senderEmail, string senderPassword, string subject, s…...

编程日记 2025/7/13 18:25:20

【数据结构】栈和队列

目录 1.栈 1.1.栈的概念及结构 1.2.栈的实现 2.队列 2.1.队列的概念及结构 2.2.队列的实现 3.运用栈理解一道题 4.使用两个队列实现一个栈 1.栈 1.1.栈的概念及结构首先，我们来了解一种新的数据结构——栈。栈是一种特殊的线性表，其只允许在固…...

编程日记 2025/7/15 15:00:51

使用 Spring Doc 为 Spring REST API 生成 OpenAPI 3.0 文档

Spring Boot 3 整合 springdoc-openapi 概述 springdoc-openapi 是一个用于自动生成 OpenAPI 3.0 文档的库，它支持与 Spring Boot 无缝集成。通过这个库，你可以轻松地生成和展示 RESTful API 的文档，并且可以使用 Swagger UI 或 ReDoc 进行…...

编程日记 2025/7/16 10:36:23

网络数据库安全和数据安全概述

1、数据安全的三要素完整性，机密性，可用性 2、安全技术和措施数据完整性技术、数据备份和恢复技术、数据加密技术、访问控制技术、用户管理和身份验证技术 3、数据库安全数据库安全是指数据库的任何部分都不允许受到侵害，或未经授权的…...

编程日记 2025/7/15 10:12:20

STM32F10X与GD32工程创建区别

1.宏定义区别 GD32虽然与STM32F10X的管脚兼容，但是用keil创建工程时，GD32在选择芯片型号的时候就已经自己定义了宏。STM32F10x需要手动定义宏。在以下界面定义用到的单片机。 2.时钟区别。GD32最大时钟为120Mhz,所用的hal库里面的系统初始化会初始化时钟…...

编程日记 2025/6/28 18:32:06

cmakelist使用总结

支持能编译成在不同系统上运行程序的方法我们代码就一份，但有时需要编译成arm32，有时需要编译成x86_64,或更多 1、首先先将代码定义一个名称： #将所有的源文件列为一个集合，集合名字叫做SRC_LISTS set(SRC_LISTS main.cpp A.cpp…...

编程日记 2025/7/15 17:12:08

【论文阅读】国际开源发展经验及其对我国开源创新体系建设的启示

作者：包云岗老师包云岗老师是计算机体系结构方向的大牛，推动了体系结构方面的开源事业! 欢迎对本栏目感兴趣的人学习"一生一芯"~ 学习体会： 承接前文，唐志敏老师讲到已有的软硬件生态系统和开发成本制约了对新结构的探…...

编程日记 2025/7/16 11:11:20

React 初学者指南：从零开始构建第一个 React 应用

React 是一个用于构建用户界面的 JavaScript 库，它能够让我们高效地构建复杂的 UI。对于 React 初学者来说，最重要的就是理解它的基本概念以及如何开始使用它。本文将引导你从零开始构建你的第一个 React 应用 1.1. 安装 React 环境首先&#xff0c…...

编程日记 2025/7/15 21:18:59

力扣93题：复原 IP 地址

力扣93题：复原 IP 地址（C语言实现详解） 题目描述给定一个只包含数字的字符串 s，复原它并返回所有可能的 IP 地址格式。有效的 IP 地址需满足以下条件： IP 地址由四个整数（每个整数位于 0 到 255 之间…...

编程日记 2025/7/12 23:48:47

字符编码发展历史

文章目录发展历史- ASCII- ISO-8859- Unicode- UTF系列- UTF-8- UTF-16- UTF-32 - 中文编码- GB2312- GBK- GB18030 - 其他编码归纳总结发展历史计算机的基础是二进制数字（0和1）。虽然人类日常使用的是各种字符（如字母、数字、符号等&am…...

编程日记 2025/7/14 15:25:11

aws codepipeline + github + sonarqube + jenkins实践CI/CD

https://blog.csdn.net/u011564831/article/details/144007981文章浏览阅读1.2k次，点赞31次，收藏21次。本文使用 Jenkins 结合 CodeBuild, CodeDeploy 实现 Serverless 的 CI/CD 工作流，用于自动化发布已经部署 lambda 函数。在 AWS 海外区&a…...

编程日记 2025/7/14 9:50:28

KNN_识别图片数字

1.实验过程省略灰度化处理过程，用已经处理好的txt数据进行训练 3.jpg from PIL import Image def imgtotxt(imgfile,txtfile,size (32,32)):image_file Image.open(imgfile).resize(size,Image.LANCZOS).convert(L)width,height image_file.sizef open(txtfile,…...

编程日记 2025/7/14 10:07:34

python 清华pip镜像源报HTTP error 403

报错信息 ERROR: HTTP error 403 while getting https://mirrors.tuna.tsinghua.edu.cn/pypi/web/packages/52/79/a64937a2185b91a96cc5406e3ea58120980c725543d047e112fb3084a972/fake_useragent-2.0.0-py3-none-any.whl (from https://mirrors.tuna.tsinghua.edu.cn/pypi/we…...

编程日记 2025/7/1 19:53:47

Yakit（5）进阶模式-MITM中间人代理与劫持(下)

History

过滤流量

网站树视角

相关文章：