资产发现和识别工具 -- Yosakura​

一、工具介绍

osakura 定位是一个资产发现和识别工具；其特色功能在于快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息。Yosakura 拥有完善的指纹规则库。借助于 golang 并发优势，即可实现快速资产探测与识别 。后期将持续开发，POC验证、漏洞扫描等功能，励志打造成一款红队渗透框架，Yosakura在手天下我有(我瞎说的)

二、安装与使用

1、环境搭建

sudo systemctl start nginx
sudo chmod u+x Yosakura
sudo ./Yosakura

#默认管理员账号密码为 m0sway:123456789

2、将SQL文件导入数据库。

3、将前端文件解压放在 /etc/nginx/sites-enabled/

4、需要先配置好配置文件，填入数据库账号密码以及数据库名，FOFA的mail和kay。

app:
  name: "YOSAKURA"
  mode: "dev"
  port: ":8765"

Mysql:
  host: "127.0.0.1"
  port: 3306
  user: ""
  password: ""
  dbname: ""
  max_open_conns: 200
  max_idle_Conns: 50

log:
  level: "debug"
  filename: "web.log"
  max_size: 200
  max_age: 39
  max_backups: 9

FOFA:
  mail: ""
  key: ""

5、界面展示

三、下载地址：

项目地址：https://github.com/m0sway/Yosakura

侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec

觉得不错点个“赞”、“在看“