Yak 命令行扫描指南
2024-4-3 15:2:2 Author: mp.weixin.qq.com(查看原文) 阅读量:19 收藏

前言

出于各种原因,很多师傅提出想要使用 yak 命令行对目标系统发起扫描,在 Yaklang v1.3.1-sp3 的版本中,我们对yak 引擎中的许多功能添加了命令行支持,比如 scan(插件扫描)/yso(yak Ysoserial Util) ,本次就大家比较关心的命令行扫描功能进行介绍,一起来看看如何使用 yak 命令行进行扫描

命令行参数详解

执行 yak scan -h 查看参数,如下:

选项

  • --templates, -t
    指定插件模板文件或目录(使用逗号分隔)。这些模板定义了扫描的具体方式和检查点,允许用户定制化扫描任务,例如:-t './templates/1.yaml,./templates/vulns/'
  • --target, --host
    指定目标主机,可以是单个主机或多个主机(使用逗号分隔)。支持域名和IP地址,甚至是IP段,例如:--target example.com,http://www2.example.com,192.168.1.2/24
  • --target-file, -f
    通过文件指定目标主机,文件中每一行包含一个主机,适用于批量扫描。
  • --raw-packet-file, --raw
    指定原始数据包文件,用于模拟网络请求,支持HTTP和HTTPS(通过--https选项指定)。
  • --keyword, --fuzz, -k
    使用模糊搜索插件关键字,适用于当你不确定使用哪个插件时。
  • --list, -l
    仅列出插件,不执行扫描。这对于了解可用插件非常有用。
  • --plugin
    通过名称执行单个插件,适用于已知具体插件时。
  • --type
    指定Yakit中插件的类型,如port-scanmitmyaml-poc等,让用户可以根据需要选择插件类型。
  • --proxy
    通过代理服务器执行扫描,支持http代理,例如:--proxy http://127.0.0.1:8083
  • --concurrent, --thread
    设置并发扫描数(线程数),默认为50,适用于调整扫描速度和系统负载。
  • --poc-timeout
    设置单个子任务的扫描超时时间,默认为30秒,可根据网络状况调整。
  • --total-timeout
    设置整体扫描的超时时间,默认为7200秒(2小时),以防长时间挂起。

yak scan 命令行的设计十分简单易懂,主要分为三块,分别是:目标的输入(target)、指定插件、扫描配置项

下载插件

当在一台全新的计算机中使用 yak 引擎进行扫描时,首要步骤就是下载插件,插件的下载可以使用 yak pull 命令。

由于会访问 github 下载 nuclei-templates,可能会出现网络不佳的情况,可以使用 yak pull --proxy http://xxx 设置代理。

列出插件

首先我们先使用 list 列出所有的插件,会打印出如下插件信息,可以看见我的插件个数为 598 个

.\yak.exe scan -list
_ _ _ _ _ __ _| | _(_) |_ ___ ___ __ _ _ __| | | |/ _` | |/ / | __|____/ __|/ __/ _` | '_ \| |_| | (_| | <| | ||_____\__ \ (_| (_| | | | | \__, |\__,_|_|\_\_|\__| |___/\___\__,_|_| |_| |___/ --- Powered by yaklang.io
[INFO] 2024-04-02 17:44:54 [scan_pluginscan:230]List All Matched Plugins: ""+----------------------------------------------+-----------+-------------------+| PLUGIN NAME | TYPE | AUTHOR |+----------------------------------------------+-----------+-------------------+| 开放 URL 重定向漏洞 | mitm | Rookie || 基础 XSS 检测 | mitm | 神经蛙 || 启发式SQL注入检测 | mitm | 雨过天晴&伞落人离 || Swagger JSON 泄漏 | mitm | yaklang.io || SSTI Expr 服务器模版表达式注入 | mitm | V1ll4n || SSRF HTTP Public | mitm | 桔子爱吃橘子 |........| SQL注入-MySQL-ErrorBased | mitm | yaklang.io || SQL注入-UNION注入-MD5函数 | mitm | yaklang.io || HTTP请求走私 | mitm | yaklang.io |+-------------------------------------------------+----------+------------------+[INFO] 2024-04-02 17:44:54 [scan_pluginscan:252] Total Matched Plugins: 598

可以使用 listkeyword进行模糊查询,比如查询包含shiro关键字的插件

使用插件

使用 yak 命令行进行扫描有三种指定插件的方式,分别是使用 templateskeywordplugin,接下来我们启动Yakit 中提供的 Vulinbox 靶场进行扫描。

templates参数

使用 templates可以指定一个包含.yaml.yml文件的文件夹或者以.yaml.yml结尾的文件。

关于 yaml 文件可以通过使用 WebFuzzer 页面配置匹配器后自动生成模板文件,也可使用 nuclei 的Yaml 插件。

部分使用Yakit WebFuzzer 生成的Yaml 插件,使用 Nuclei 进行扫描存在不兼容的情况,因此更推荐使用 yak 命令行进行相关的扫描检测

keyword 参数

使用keyword 可以使用关键字指定要扫描的插件,例如使用 "shiro" 关键字进行扫描,可以看到下面加载了五个插件,这次我们的目标输入使用 --raw-packet-file, --raw 来进行演示,我们先创建一个 packet.txt文件,内容如下:

随后进行检测

plugin 参数

使用plugin 可以指定插件名进行扫描,使用 list 列出的插件名,都可以使用 plugin参数进行指定扫描。

检出漏洞

当某一个插件检出了对应的漏洞或风险时,将会在控制台打印出漏洞的基本信息,如下所示:

流量相关

当想查看所有插件发送的具体流量时,无需设置代理可以直接在 Yakit 在 History 中点击插件流量进行查看,如下:

Tags 标识了插件名,代表该条记录是由哪一个插件产生的,并且可以在数据库的漏洞中,查看检出的漏洞或风险。

最后

本次简单讲解了如何使用 yak 命令行进行漏洞扫描,对于有命令行需求的师傅,也可以多多使用,并给我们提出宝贵建议,有任何疑问大家可以在Yakit沟通群中进行提问。

END

  YAK官方资源 

Yak 语言官方教程:
https://yaklang.com/docs/intro/
Yakit 视频教程:
https://space.bilibili.com/437503777
Github下载地址:
https://github.com/yaklang/yakit
Yakit官网下载地址:
https://yaklang.com/
Yakit安装文档:
https://yaklang.com/products/download_and_install
Yakit使用文档:
https://yaklang.com/products/intro/
常见问题速查:
https://yaklang.com/products/FAQ

长按识别添加工作人员
开启Yakit进阶之旅


文章来源: https://mp.weixin.qq.com/s?__biz=Mzk0MTM4NzIxMQ==&mid=2247519705&idx=1&sn=2d713f38a79357eca90a17aecbd43f78&chksm=c2d1f17df5a6786b93219df6cc0fe6d7dec87599141df56cbf276b9541fb9f6d614bb0818fac&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh