2024-04-26 19:24 中国 在2024年4月26日的上海联通大厦，一场网络安全领域的线下活动圆满落幕。 在2024年4月26日的上海联通大厦，一场网络安全领域的线下活动圆满落幕。 本次沙龙活动是联通创新创业投资（上海）有限公司、电子科技大学网络空间安全研究院、四维创智(北京)科技发展有限公司共同举办的，围绕网络安全专用编程语言 Yaklang 创新及应用技术的线下交流见面会。 活动汇聚了业内顶尖专家，围绕内网AD攻防、大模型应用构建与优化以及程序分析等议题展开了深入探讨，聚焦安全领域的前沿技术，以技术创新驱动未来安全新篇章。更有公安三所的嘉宾解读了数据安全与隐私保护：挑战、策略与实践；联通创投上海公司则就孵化及投资业务展开了详细介绍。...

原创 Lonelone 2024-04-25 17:30 四川 解决使用某些常用 JavaScript 第三方依赖等问题 前言一直以来，Yaklang引擎使用 robertkrimen/otto（以下简称otto）作为 JavaScript 解释器以执行一些 JavaScript 代码。然而，最近用户提出的许多新需求在使用 otto 这个第三方库时遇到了一些问题，其主要原因是因为 otto 的语法树解析实现存在一些问题，因此在遇到一些执行压缩过后的 JavaScript 第三方依赖（如常见的CryptoJS）时会出现解析错误。为了解决这个问题，也为了完善用户的体验，我们决定使用 dop251/goja（以下简称为 goja ）这个第三方库来代替 otto...

四维创智 2024-04-19 15:00 北京 2024年4月26日下午，上海市长宁区长宁路1033号联通大厦，不见不散！ 各位小伙伴们，大家好呀！万径安全将于2024年4月26日下午，在上海市长宁区长宁路1033号联通大厦举办一场别开生面的活动——“技术驱动未来安全沙龙暨 Yak生态伙伴线下见面会”！本次沙龙活动是联通创投（上海）产业生态孵化器、电子科技大学网络空间安全研究院、四维创智(北京)科技发展有限公司共同举办的，围绕网络安全专用编程语言 Yaklang 创新及应用技术的线下交流见面会。在这个充满变革与创新的时代，技术无疑是我们前行的强大动力。而安全，更是技术发展的基石。此次，我们将聚焦安全领域的前沿技术，探讨如何通过技术创新驱动未来安全的新篇章！同时，这也是一个难得的机会，让我们与Yak生态伙伴们面对面交流，分享经验，碰撞思想，携手共进，共创美好未来！...

四维创智 2024-04-16 16:30 北京 由中国通信学会主办的，对电子科技大学、中国联合网络通信集团有限公司、国家工业信息安全发展研究中心、四维创智（北京）科技发展有限公司共同完成的“面向通信网络安全的专用编程语言Yaklang创新及应用”项目进行的科技成果鉴定会在北京举行。 2024年4月15日，由中国通信学会主办的，对电子科技大学、中国联合网络通信集团有限公司、国家工业信息安全发展研究中心、四维创智（北京）科技发展有限公司共同完成的“面向通信网络安全的专用编程语言Yaklang创新及应用”项目进行的科技成果鉴定会在北京举行。 鉴定委员会由两位中国工程院院士担任主任委员、副主任委员，以及来自工业与信息化部、北京航空航天大学、北京理工大学、北京邮电大学、中国互联网协会、中国电子技术标准化研究院的其他7位教授专家担任委员。...

原创 超级牛 2024-04-11 17:30 四川 Yakit工具使用教程系列最新篇 Proxifier 介绍 Proxifier 是一款功能强大的网络代理工具，它可以让你将网络应用程序通过代理服务器进行连接。它提供了一个简单而灵活的方式，让你能够将任何应用程序的网络流量路由到指定的代理服务器上，从而实现匿名浏览、绕过网络封锁、访问受限网站等功能。Proxifier 的工作原理是通过修改操作系统的网络设置，将应用程序的网络连接引导到代理服务器上。它支持多种代理协议，包括HTTP、HTTPS、SOCKS v4和SOCKS v5，可以与各种代理服务器兼容。此外，Proxifier 还支持对代理服务器进行负载均衡，以提高网络连接的速度和稳定性。Proxifier...

Go0p 2024-04-03 17:30 北京 使用 yak 命令行对目标系统发起扫描 前言出于各种原因，很多师傅提出想要使用 yak 命令行对目标系统发起扫描，在 Yaklang v1.3.1-sp3 的版本中，我们对yak 引擎中的许多功能添加了命令行支持，比如 scan(插件扫描)/yso(yak Ysoserial Util) ，本次就大家比较关心的命令行扫描功能进行介绍，一起来看看如何使用 yak 命令行进行扫描。 命令行参数详解 执行 yak scan -h 查看参数，如下：选项 --templates, -t 指定插件模板文件或目录（使用逗号分隔）。这些模板定义了扫描的具体方式和检查点，允许用户定制化扫描任务，例如：-t './templates/1.yaml,./templates/vulns/'。...