广泛使用的开源网络安全基础设施

“渗透工具的底层数据融合是安全工具发展的必然趋势，测试工具可定制化和扩展性是每一个高级渗透工程师的基本需求，优秀的界面交互让一个工具能够快速广泛运用的催化剂。对于实现一个覆盖渗透测试全流程工具，需要全面了解分析渗透测试过程中的各个阶段。 然而，这是一个及其庞大且长期的项目，它们需要： 1、熟悉渗透测试流程和交互设计的coder 2、能无条件支持这个项目的company， 3、时刻响应用户需求和建议的Operation Yaikit项目正是基于这个目的而萌发的，并且拥有着实现这个长期项目的条件，希望大家能够使用它并提出自己的修复和优化建议，让这个项目更完善更优秀。”

“对于我来说，Yak是一门优秀的融合型语言，它具备极强的安全开发属性，你可以使用它进行高效的安全类脚本、平台、工具的开发；Yak项目方不仅开发了Yak这一门优秀的语言，还很贴心的基于Yak开发了Yakit单兵作战平台提供给安全从业人员使用；Yakit的诞生实际上是完成了某种意义上的“大一统”，将诸多能力集于一身，避免了在不同的工具间来回的切换以及相互间的兼容和适配，虽然它并不是BurpSuite的竞品，但它与BurpSuite有着诸多类似功能，却比BurpSuite更加实用，例如Web Fuzz功能就做了很好的创新，将真正的Fuzz思想带到了Web安全中，也从某一程度来说减少了很多不必要的字典收集工作。 Yak项目方做了一个很大胆的尝试，这是很多人不敢做的，并且会花费大量的人力投入，这让我十分倾佩，同时也给予我很大的鼓舞。相信Yak、Yakit在未来可以走出属于自己的道路，加油，未来可期！”

“Yakit是一款非常好用的网络单兵作战工具，其包含了burpsuite使用最频繁的功能，并在此之上做了自己的创新。其中Web Fuzzer标签功能极大提高了渗透测试人员的上限，使得在渗透测试过程中有更多可能也更加方便。得益于Yakit的基座yaklang的强大实力与和golang相似的语法，用户可以用更简单的代码对mitm进行hook，实现多种多样的插件功能。”

“Yakit是一款年轻的综合的且具有一线攻防实践经验的平台，将出色的攻击实践经验工程化，为一线的攻防人员提供了很大便利，但UI和细节打磨仍需不断提升，希望Yakit越来越好！”

“扫描接口很便捷，内置的动态解析Yak脚本也很高级，大哥真猛”

“对于Yakit/Yak这个项目，早期我更多的是好奇Yak这个安全脚本语言的具体实现方式， 但是在使用过程中发现，插件化的设计，Yak内置的安全相关函数配合上Yakit的gui，三者相结合是这个项目的亮点。 由于项目发展时间较短，难免存在设计上的bug，但是作者V1ll4n的更新频率高的可怕。”

“Yak是目前看到的国内最优秀的安全能力底座，花了很多心思在多源数据异构化上，让安全从业人员能真正专注于解决安全问题上。”

“总体来说，很喜欢这款工具，可扫描端口，可探测漏洞，还能爆破口令，集成了多种功能，使用方便，大大提高了工作效率。Yakit不对标burp，但是具备了burp的好多功能，将常用的渗透测试的功能集合到一起，一站购齐。师傅们也可以利用Yakit的部分自定义功能打造自己专属的渗透利器。 Yakit做了好多人不敢做的事，也希望Yakit能做到别人做不到事。”

“在我眼里Yak的意义是远远大于Yakit的，Yakit只不过是Yak对于安全所需场景的功能实现合集而已，从Yakit的开源一直到现在不断的实现更多的安全需求场景的覆盖，能让我清楚地感觉到Yak确实像当初介绍文档中所说的一直再向安全人员们证明Yak确实是安全领域内最适用的语言，也一直让人们期待他真的是可以成为安全的"基座"，Yakit目前对我来说最惊艳的其实是反连平台的场景扩展，期间也一直在和v神聊关于oast检测模型更多的扩展面，自己当前也有实现并尝试去做一款类似功能产品。在自己项目实现过程当中也会感觉Yakit关于反连这部分的发展方向与自己所做的是在不断地相互验证，也能体会到做一款让自己和别人都满意的产品是一件多么困难的事情，总的来说，我很期待也很希望Yak未来在安全领域能有更多的安全需求场景的覆盖的实现。”

“初次接触Yak就被Yak团队的愿景打动了。作为一门安全领域的脚本语言。Yak集成了常见的安全能力，前段时间测试了一个测试流程，稍加学习，便按照自己的想法快速设计出一套检测流程。作为官方实现的 Yakit 提供了很多实用的工具如mitm,codec专项漏洞检测。Yakit目前还处于快速开发状态，微信社区相当活跃许多有趣的技术和想法也在落地，官方对于bug修复和功能迭代特别快特别快。由衷祝愿 Yak 生态和社区越来越强大，成为安全领域的matlab。”