yakit使用教程（三，端口探测和指纹扫描）

本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。

前言：

 前文链接：yakit下载安装教程。

1.端口扫描的作用。

对目标端口进行扫描可以知道目标服务器开启了什么服务，以便于针对其所存在的服务展开渗透测试相当于nmap。

此处以物理机上phpstudy进行端口扫描。

2，yakit如何进行端口扫描。

打开yakit之后，点击新建项目或新建临时项目。

主页下滑并点击端口扫描选项。

在扫描目标内添加扫描目标，并且可以一次性添加多个。

在扫描端口内，可以自定义所扫描的端口，以减少扫描时间。

点击开始执行旁边的额外参数，可以对目标进行更详细的操作（指纹扫描的开启也在此）。

可以看到开放的端口一起对应的服务，但这些端口好像并没用将所有开放端口扫描出来。

将存在的端口号添加到红框内，再次进行扫描。

可以看到，此时，yakit才将所有端口扫描出来。

与nmap相比，yakit更节省时间，但也容易漏掉已经开放的端口。