2.3 工具集功能实践入门

在前一章节中，我们已经从宏观视角建立了对 Yakit 整体界面布局与功能分区的认知，这为我们绘制了一幅清晰的“功能地图”。现在，我们将从理论认知转向实际操作，正式开启 Yakit 的实战之旅。本章将作为一部综合性的实践指南，通过一系列典型且基础的安全测试场景，带领您深入探索 Yakit 各大核心工具的具体用法。

我们将系统性地演练包括端口扫描、弱口令爆破、目录与资源探测、基础爬虫与空间引擎应用，以及 Codec 编解码模块的高级用法等多个关键任务。每一个小节都将围绕一个具体的安全测试目标展开，不仅会详细拆解在 Yakit 中的操作步骤，更会阐述其背后的技术原理与适用场景。本章的价值在于，通过亲手操作，将您对 Yakit 的抽象认知转化为扎实的实战技能，为后续深入学习更高阶的 MITM 劫持与 Web Fuzzer 复杂攻击构建坚实的基础。

在开始之前，必须明确强调：本章演示的所有技术，如端口扫描、密码爆破等，均具有攻击属性。请务必确保所有操作都在您拥有合法授权的测试环境或指定的练习靶场中进行。 未经许可对任何第三方系统进行探测或测试都可能触犯相关法律法规。让我们在合规的前提下，开始探索 Yakit 的强大功能。

本节目录

• 2.3.1 端口扫描 – 探测开放服务
• 2.3.2 弱口令爆破 – 测试账户密码安全性
• 2.3.3 目录扫描：Web 隐藏内容的揭示者
• 2.3.4 资产测绘双引擎：基础爬虫与空间搜索引擎
• 2.3.5 Codec - 编码与加解密模块
• 2.3.6 流量审计与分析引擎：History 模块深度应用
• 2.3.7 综合反连：OOB 数据外带与无回显漏洞验证
• 2.3.8 Yso-Hack - Java 反序列化与类加载利用框架
• 2.3.9 Vulinbox：漏洞分析与测试实战靶场
• 2.3.10 Yak IDE：Yak Runner 集成开发环境
• 2.3.11 漏洞检测：自动化扫描的工程化实践
• 2.3.12 数据库：信息沉淀与情报中枢