资产发现和识别工具 -- Yosakura​
2022-7-21 00:0:56 Author: web安全工具库(查看原文) 阅读量:29 收藏

项目作者:m0sway
项目地址:https://github.com/m0sway/Yosakura

一、工具介绍

osakura 定位是一个资产发现和识别工具;其特色功能在于快速识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息。Yosakura 拥有完善的指纹规则库。借助于 golang 并发优势,即可实现快速资产探测与识别 。后期将持续开发,POC验证、漏洞扫描等功能,励志打造成一款红队渗透框架,Yosakura在手天下我有(我瞎说的)

二、安装与使用
1、环境搭建
sudo systemctl start nginxsudo chmod u+x Yosakurasudo ./Yosakura
#默认管理员账号密码为 m0sway:123456789
2、将SQL文件导入数据库。
3、将前端文件解压放在 /etc/nginx/sites-enabled/
4、需要先配置好配置文件,填入数据库账号密码以及数据库名,FOFA的mail和kay。
app:  name: "YOSAKURA"  mode: "dev"  port: ":8765"
Mysql: host: "127.0.0.1" port: 3306 user: "" password: "" dbname: "" max_open_conns: 200 max_idle_Conns: 50
log: level: "debug" filename: "web.log" max_size: 200 max_age: 39 max_backups: 9
FOFA: mail: "" key: ""
5、界面展示

三、下载地址:
1、通过项目地址下载
2、关注web安全工具库公众号,后台回复:20220721

四、声明:

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。

推荐书籍

加我微信:ivu123ivu,进送书活动群,不定时免费送书

《Python网络爬虫框架Scrapy从入门到精通》

本书从Python主流框架Scrapy的简介及网络爬虫知识讲起,逐步深入到Scrapy进阶实战。本书从实战出发,根据不同需求,有针对性地讲解了静态网页、动态网页、App应用是如何爬取所需数据,以及Scrapy是如何部署分布式爬取,最后还介绍了用Scrapy + Pandas是如何进行数据分析及数据展示,让读者不但可以系统地学习Scrapy编程的相关知识,而且还能对Scrapy应用开发有更为深入的理解。 


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247502149&idx=2&sn=ad6679e9619ec008649e7f62d4e67a92&chksm=ebb52646dcc2af507c5938f62a925af1e881f377e1e9658b83fd59a210c3322694302909a3e5#rd
如有侵权请联系:admin#unsafe.sh