资产发现和识别工具 -- Yosakura​
2022-11-5 00:0:43 Author: LemonSec(查看原文) 阅读量:44 收藏

一、工具介绍

osakura 定位是一个资产发现和识别工具；其特色功能在于快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息。Yosakura 拥有完善的指纹规则库。借助于 golang 并发优势，即可实现快速资产探测与识别 。后期将持续开发，POC验证、漏洞扫描等功能，励志打造成一款红队渗透框架，Yosakura在手天下我有(我瞎说的)

二、安装与使用

1、环境搭建

sudo systemctl start nginxsudo chmod u+x Yosakurasudo ./Yosakura
#默认管理员账号密码为 m0sway:123456789

2、将SQL文件导入数据库。

3、将前端文件解压放在 /etc/nginx/sites-enabled/

4、需要先配置好配置文件，填入数据库账号密码以及数据库名，FOFA的mail和kay。

app:  name: "YOSAKURA"  mode: "dev"  port: ":8765"
Mysql:  host: "127.0.0.1"  port: 3306  user: ""  password: ""  dbname: ""  max_open_conns: 200  max_idle_Conns: 50
log:  level: "debug"  filename: "web.log"  max_size: 200  max_age: 39  max_backups: 9
FOFA:  mail: ""  key: ""

5、界面展示

三、下载地址：

项目地址：https://github.com/m0sway/Yosakura

侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247537206&idx=1&sn=520081c9774fdb9a247b5e84d8341873&chksm=f9e33d6dce94b47b4c8741a57a762fd0f9e443a6e9218571dcadd86aa5ed0e6bf09e2088ee2e#rd
如有侵权请联系:admin#unsafe.sh