Yuki Chan adalah alat Pengujian Penetrasi Otomatis yang akan mengaudit semua penilaian keamanan standar untuk Anda. Ini adalah salah satu Alat pengujian Penetrasi Terbaik yang menyediakan banyak Alat Keamanan Terintegrasi dan Melakukan Banyak Operasi pengujian Penetrasi ke Jaringan Target.

Ada lebih dari 15 Modul yang telah Terintegrasi dengan Yuki chan dan ini adalah salah satu alat yang paling kuat untuk Mengaudit jaringan.

Jumlah Modul

Penganalisa domain Whois
Nslookup
Nmap
Pemanen
Metagoofil
DNSRecon
Sublist3r
wafw00f
WAFNinja
Pemindai XSS
web apa
spageti
WPscan
pemindai WP
WPSeku
Droopescan (Pemindai Kerentanan CMS WordPress, Joomla, Silverstripe, Drupal, Dan Moodle)
Pemindaian SSL
sslyze
A2SV
Dirsearch

Yuki Chan Futures

Otomatis
Intel-Gathering
Analisis Kerentanan
Audit Keamanan
OSINT
Pelacakan
Pencacahan Sistem
kabur
Audit CMS
Audit Keamanan SSL
Dan Tentu saja Alat Ini Dirancang Untuk Pentesting Bertarget Juga

Bagaimana Melakukan Penetrasi Menguji Jaringan Anda dengan Yuki Chan

Awalnya, Unduh Yuki Chan dari GitHub Clone. —>> Unduh

Langkah pertama yang harus kita lakukan adalah Download dan Install Yuki Chan.

Baik. di OS terbaru saya (Kali Linux) telah menginstal modul ini

Nmap
wafw00f
WPScan
Pemindaian SSL
sslyze

Jadi jika OS Anda tidak memilikinya maka Anda dapat menginstalnya terlebih dahulu di sini saya memberi Anda sumber daya.

Linux Red Hat, Fedora, Mandrake, dan Yellow Dog dengan Yum

#yum install nmap

Debian Linux dan Derivatif seperti Ubuntu

#apt-get install nmap

#git klon https://github.com/EnableSecurity/wafw00f.git

#cd wafw00f

#python setup.py install

atau cara sederhana

#pip instal wafw00

#git klon https://github.com/wpscanteam/wpscan.git

#cd wpscan

#sudo gem install bundler && bundle install –tanpa tes

#git klon https://github.com/nabla-c0d3/sslyze.git

Proses Instalasi Yuki

Lepaskan dan Instal Yuki.

#cd Desktop

#git Clone https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest

Nanti Berikan Level Akses Chmod 777

#chmod 777 wafninja joomscan install-perl-module.sh yuki.sh

Dan Kemudian Instal Modul Python

#pip install -r requirements.txt

Setelah Lengkapi semua Persyaratan lalu Luncurkan Yuki

persiapan selesai sekarang jalankan alat ini.

#./yuki.sh

Setelah Luncurkan Alat Kemudian Masukkan Situs Web Target yang ingin Anda lakukan Pengujian Penetrasi.

Di sini saya telah menggunakan “mengeksploitasi-db.com”

Setelah Klik Anda Masuk Tombol Yuki Akan Mulai Memindai Anda Seluruh Jaringan Target dan Memberi Anda Banyak Informasi Berharga kepada Anda dengan membantu Alat Keamanan Terintegrasinya

Dalam Hasil ini, Kami dapat Mengumpulkan Informasi tentang jaringan Target menggunakan Pencarian Whois.

berikutnya Nmap Akan Memulai Proses untuk Memindai Situs Web Target dan Memberikan Informasi tentang Port yang terbuka dan informasi terkait lainnya.

Selanjutnya pemanen akan Memberikan kepada penguji Penetrasi pada tahap awal uji penetrasi untuk memahami jejak pelanggan di Internet. Ini juga berguna bagi siapa saja yang ingin mengetahui apa yang dapat dilihat penyerang tentang organisasi mereka.