返回大厅
助力海报
解决方案介绍
技术框架及优势
应用场景
荣誉及资质
Yakit 是 Yak 的衍生项目,是一个集成化单兵安全能力平台。为了让 Yak 本身的安全能力更容易贴近大家的实际使用,降低使用的门槛,我们在为 Yak 编写了 gRPC 服务器,并使用这个服务器实现 / 构建了一个客户端:Yakit。对于一些不想写代码的安全从业者,Yakit会为Yak中所有的能力提供合适的GUI,通过Yakit的GUI去操控引擎的能力。
Yakit核心依托于Yak gRPC接口,作为一个“视窗”来操纵Yak引擎来完成我们想要实现的安全能力。Yakit的gRPC服务器,让用户部署更加方便快捷,与平台无关,可选择远程部署或直接本地启动在主机中使用。
Yakit 是一个高度集成化的 Yak 语言安全能力的输出平台,使用 Yakit,我们可以做到:
1. 类 Burpsuite 的 MITM 劫持操作台
2. 查看所有劫持到的请求的历史记录以及分析请求的参数
3. 全球第一个可视化的 Web 模糊测试工具:Web Fuzzer
4. Yak Cloud IDE:内置智能提示的 Yak 语言云 IDE
5. ShellReceiver:开启 TCP 服务器接收反弹交互式 Shell 的反连
6. 第三方 Yak 模块商店:社区主导的第三方 Yak 模块插件,你想要的应有尽有
7. ...
Yak项目已开发出100+个网络安全专用模块,2000+网络安全专用库函数,拥有超过100万+行核心代码,开放了标准接口,支持国密算法,在全球最大开源网站GitHub上建立了Yaklang开源社区,月调用次数达3000万次以上。项目成果获授权/申请发明专利13项,拟出版专著1本,参与制定国内和国际标准4项,论文5篇、软件著作权10项,成功应用于能源、工业、运营商、金融等重点领域,2023年度经济效益超2 亿元,并荣获2023年度信息通信领域十大科技进展。