Yak作为业内第一门 Web 安全研发的垂直领域语言，提供了非常强大的安全能力，Yak是绝大部分 “数据描述语言 / 容器语言” 的超集，特性如下
- 执行效率与特性完全继承 Go Native；Go 所有的能力与库生态，Yak 都可以具备
- 配套 VSCode 插件，提供一定程度的自动补全功能
- 编译集成 nuclei 生态的漏洞扫描能力
- Golang 模块原生兼容，所有 Golang 可以实现的功能均可集成在Yak中 ......
但是限于Yak使用形式，用户必须学习 Yak 语言并同时具备对安全的一定理解。为了让 Yak 本身的安全能力更容易被大家接受和使用，我们为Yak编写了gRPC服务器，并使用这个服务器构建了一个客户端：Yakit，通过界面化GUI的形式，降低大家使用Yak的门槛。使用Yakit，使用 Yakit，我们可以做到：
- 类 Burpsuite 的 MITM 劫持操作台，查看所有劫持到的请求的历史记录以及分析请求的参数
- 全球第一个可视化的 Web 模糊测试工具：Web Fuzzer
- Yak Cloud IDE：内置智能提示的 Yak 语言云 IDE
- ShellReceiver：开启 TCP 服务器接收反弹交互式 Shell 的反连
- 第三方 Yak 模块：社区主导的第三方 Yak 模块插件，你想要的应有尽有
- 原生兼容 nuclei yaml poc/exp无需额外下载 Nuclei 即可享受所有其所有漏洞检测能力 ......
当前客户端页面截图
Yakit作为Burpsuite 的年轻中国挑战者，我们的第一个目标是，成为像Burpsuite一样有技术深度的产品，让Burpsuite的盗版用户能有一个更好、更安全的工具去选择和使用。但脚步却不仅仅停在这 里，我们的梦想是，成为安全领域的matlab，拥有强大且丰富的算法能力，成为安全领域的基座。
Yak和Yakit想做的从来不是像现在安全工具一样的孤岛，而是通过融合，为大家提供一个拥有强大且完备安全能力的产品。Yak和Yakit从开源到编写包含实战案例的安全研发教程，以及Yakit的个性自主化编辑，都在告诉大家一个理念，我们不单单只是想要为大家提供好用的工具，而是为了全面提升大家的安全能力，真正达到人与产品的共同进步。业内大多产品都强调傻瓜式的一键操作与结果可视化，这也是Yakit和Yak最大的不同，我们强调的是用户在操作中的参与感，在不断地学习中，像升级打怪一样，从小白用户蜕变成专业用户，实现国内安全从业人员的能力提升，形成自有的安全壁垒，这才是我们团队的终极目标。
进入官方网站 Yakit 产品页
Yakit-集成化单兵工具平台 from yaklang.io
如果对我们的产品有任何建设性意见或 BUG 反馈，欢迎大家提 issue
或通过微信公众号联系我们，也欢迎联系商业授权与合作
进交流群或有问题想与技术同学沟通，请联系运营 微信号：Juzi19880818
公众号二维码：
运营小姐姐微信：
