yakit icon indicating copy to clipboard operation
yakit copied to clipboard

Cyber Security ALL-IN-ONE Platform

Results 467 yakit issues
Sort by recently updated
recently updated
newest added

1、格式化数据包 yakit抓到的包: ![image](https://user-images.githubusercontent.com/38397410/183842309-43b114b6-7a07-4e12-8972-2afa9d558b9b.png) Burp抓到的包: ![image](https://user-images.githubusercontent.com/38397410/183843002-beb58be6-dc6d-4688-b742-7f34412702f6.png) 建议新增格式化数据包(类似于Burp的Pretty) ![image](https://user-images.githubusercontent.com/38397410/183842725-f46353fd-81aa-4a66-80d2-e736c1c3d6c3.png) 2、劫持代理监听主机增加可选的常用值 ![image](https://user-images.githubusercontent.com/38397410/183843107-fbacdb1b-6b03-46a5-b01e-79225b41c7d2.png) 建议增加可选项,保存历史输入的地址和常用地址显示在里面,另外远程模式建议此处默认地址为远程服务器网卡地址。 3、建议内置浏览器或增加多种常用浏览器的免配置启动。

![image](https://user-images.githubusercontent.com/94944398/183843901-675107fb-0acb-460e-9fec-95155c173479.png)

![image](https://user-images.githubusercontent.com/94944398/183843576-19a425c2-c8bd-4faf-9c30-ccc1b8d05ef0.png)

全选为什么不是全部选择而是选择了当页的插件,很多漏洞插件没内置还需要一个一个下载 建议插件商店细化区分 如POC 在一栏目 功能性如被动检查 在一栏目

在测试的过程中会生成大量数据包 ,如和单项抓住一个数据包。 一个一个放行效率低 这中间网站会有多次通信。 我的需求:我要测试传输的姓名是否有xss ![image](https://user-images.githubusercontent.com/84212009/182619772-7665b0f7-62ad-4bb5-a16c-6c77672355df.png) 我的数据包样子 ![image](https://user-images.githubusercontent.com/84212009/182619945-4f410122-f444-4fa5-b6d6-0535fc7f2722.png) 这是我传输的数据包,回显没有我的姓名 现在我考虑这个包的姓名 是否会 影响 第一个截图的 姓名 环境: 姓名网站 ---> 三方登录 ---> 返回我的姓名 --> 姓名网站 三方登录 ---> 这些包都是我不需要的 返回我的姓名 ---> 这个数据包是我需要的 我是是否可以给我想要 测试的数据包...

![image](https://user-images.githubusercontent.com/13946521/168958002-0354a0f1-5d40-42ce-a879-acef3ac2c4a7.png)

希望 1. 添加一个类似 burpsuits 的 render 功能 2. 在劫持页面添加改变请求方式的选项

enhancement