Yasso

Potente conjunto de herramientas auxiliares de penetración en redes internas - Deja que Yasso vuele como el viento. Compatible con fuerza bruta en servicios como rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm, escaneo rápido de puertos, potente reconocimiento de huellas dactilares web, explotación con un solo clic de varios servicios integrados (incluyendo inicio de sesión interactivo completo ssh, escalada de privilegios mssql, explotación con un clic de redis, consulta de base de datos mysql, explotación lateral winrm, múltiples servicios soportan ejecución a través de proxy socks5).

Nuevas funciones

Cambiada la forma de escaneo y fuerza bruta respecto a la versión original, eliminadas funciones innecesarias, código más completo y limpio
Añadido reconocimiento de protocolos y puertos

• La nueva versión no ha lanzado una release, por favor clone y compile usted mismo

Funcionalidades

Usage:
  Yasso [command]

Available Commands:
  all         Use all scanner module (.attention) Traffic is very big   
  completion  Generate the autocompletion script for the specified shell
  exploit     Exploits to attack the service
  help        Help about any command
  service     Detection or blasting services by module

Flags:
  -h, --help            help for Yasso
      --output string   set logger file (default "result.txt")

• all: función de escaneo con un solo clic
• exploit: explotación de servicios comunes (sqlserver, redis, ssh, sunlogin, etc.)
• service: módulo de fuerza bruta de servicios y sub-escaneo

Consulte -h para más detalles