《Yakit实战指南：基础应用与高级开发》（订购）
张小松 李浩宇 姬锦坤 编著
中国科学技术大学出版社

编辑推荐

　　Yakit是国内自主研发的开源网络安全一体化测试平台，以国产化Yak语言为底座，践行“统一工具链、统一语言生态、统一研发体验”的安全融合理念，破解传统安全工具碎片化、协同难度高的行业痛点。

　　本书为Yakit官方实战指南，由一线攻防团队撰写，兼顾基础实操与高阶开发。从平台安装配置、流量劫持、Web模糊测试，到POC编写、插件开发、热加载等高级能力，以大量真实案例拆解技术细节，不只教会读者使用工具，更引导读者理解平台底层安全逻辑，掌握自主扩展、二次开发的能力，帮助学习者建立体系化网络安全思维，实现从工具使用者向安全解决方案创造者的转变。

内容简介

　　本书旨在帮助读者掌握网络安全测试的重要工具——Yakit，并深入了解其强大的定制与扩展能力，内容涵盖从基础到高级的Yakit使用技巧。书中首先介绍Yakit的安装与基础配置，指导读者如何通过Yakit进行常规的安全测试，如MITM劫持、漏洞扫描和Web应用的模糊测试等。通过详细的案例和操作流程，读者可以轻松上手，快速开展常见的网络安全测试工作。然后进一步扩展到Yakit的高级应用，特别是如何编写POC（概念验证代码）、开发自定义插件，以及如何使用热加载技术动态执行代码，从而提高测试的灵活性与效率。通过这些高级技巧，读者能够根据实际需求扩展Yakit的功能，实现个性化定制，满足更加复杂的网络安全测试需求。

　　本书主要面向研究网络空间安全、信息安全、计算机科学、软件工程的学生以及教育者和培训机构，也可作为安全研发、安全能力集成、基础设施建设等相关工作从业人员的参考资料。

作者简介

　　张小松，电子科技大学教授，中国计算机学会会士，中国通信学会会士。长期致力于计算机网络对抗的研究，牵头的项目曾获得国家科学技术进步一等奖和二等奖，以第一作者出版专著5部，译著2部，发表SCI/EI论文240余篇。

　　李浩宇，中国联通集团网络与信息安全部副总经理，高级工程师，博士后导师，清华大学创新领军工程博士。牵头主持多项国家部委及中国联通集团科技重大专项课题，参与多个国家级软科学项目研究，获评中央网信办2025年网信创新人才，发表多篇学术论文，出版多部学术专著，获网信安全、云原生安全领域授权专利10余项。

　　姬锦坤，四维创智（北京）科技发展有限公司首席技术官，网络安全专家，编译器研发专家，Yak语言项目主要研发人。曾供职多家大型互联网公司和知名网络安全企业，参与多款国内知名工具研发，深耕一线安全产品研发方向。

来源：中国科学技术大学出版社