Leistungsstarkes Toolkit zur Unterstützung von internen Netzwerkpenetrationen – lass Yasso wie den Wind sein. Unterstützt Brute-Force-Angriffe auf Dienste wie RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM, schnellen Portscan, leistungsstarke Web-Fingerabdruckerkennung, One-Click-Ausnutzung verschiedener integrierter Dienste (einschließlich vollständig interaktivem SSH-Login, MSSQL-Privilegienerweiterung, Redis-One-Click-Ausnutzung, MySQL-Datenbankabfrage, WinRM-Lateral-Movement, viele Dienste unterstützen die Ausführung über SOCKS5-Proxy).
Leistungsstarkes Toolkit für interne Netzwerkeindringung – Yasso agiert wie der Wind. Unterstützt Brute-Force für Dienste wie rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm, schnellen Port-Scan, leistungsstarke Web-Fingerabdruck-Erkennung, Ein-Klick-Ausnutzung verschiedener integrierter Dienste (einschließlich vollständig interaktivem SSH-Login, mssql-Privilegienausweitung, Ein-Klick-Redis-Ausnutzung, mysql-Datenbankabfrage, winrm-laterale Ausnutzung, mehrere Dienste unterstützen Ausführung über SOCKS5-Proxy)
Die Scan- und Brute-Force-Methoden wurden auf der Grundlage der ursprünglichen Version geändert, unnötige Funktionen wurden entfernt, der Code ist vollständiger und sauberer.
Erhöhte Erkennung von Protokollen und Ports
Usage:
Yasso [command]
Available Commands:
all Use all scanner module (.attention) Traffic is very big
completion Generate the autocompletion script for the specified shell
exploit Exploits to attack the service
help Help about any command
service Detection or blasting services by module
Flags:
-h, --help help for Yasso
--output string set logger file (default "result.txt")
Details siehe -h