文章来源:利刃信安 今天,介绍一种针对CS架构程序、公众号、小程序的全新抓包改包方案。 千呼万唤始出来,犹抱琵琶半遮面。 经过几个月测试,全局流量代理功能终于来了。现在我们可以使用Yakit最新版本进行抓包。 Yakit是基于Yak语言开发的网络安全单兵工具,旨在打造一个覆盖渗透测试全流程的网络安全工具库。 https://github.com/yaklang/yakit/releases Yaklang 1.0.16-sp18
Yakit 1.0.16-sp5
https://github.com/yaklang/yakit/releases/download/v1.0.16-sp5/Yakit-1.0.16-sp5-darwin-x64.dmg https://github.com/yaklang/yakit/releases/download/v1.0.16-sp5/Yakit-1.0.16-sp5-linux-amd64.AppImage https://github.com/yaklang/yakit/releases/download/v1.0.16-sp5/Yakit-1.0.16-sp5-windows-amd64.exe 由于操作系统与 Yak 内核限制,无法使用原生 MacOS OC/Swift 接口实现设置代理。 Yak 引擎将弹出 osascript 授权页以改动系统代理,MacOS 用户认证即可。 测试钉钉 测试腾讯会议 测试公众号 测试小程序 |
|