Puissant ensemble d'outils d'assistance à la pénétration de réseau interne - laissez Yasso être comme le vent. Prend en charge le brute force des services rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm, etc., un scan de ports rapide, une puissante reconnaissance d'empreintes web, et l'exploitation en un clic de divers services intégrés (y compris la connexion interactive complète SSH, l'élévation de privilèges MSSQL, l'exploitation en un clic de Redis, l'interrogation de bases de données MySQL, l'exploitation latérale WinRM, et l'exécution de multiples services via un proxy SOCKS5).
Puissant ensemble d'outils d'aide à la pénétration du réseau interne - Laissez Yasso voler comme le vent. Prend en charge le brute-force sur RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM, etc., scan rapide de ports, reconnaissance d'empreintes Web puissante, exploitation en un clic de divers services intégrés (y compris connexion interactive SSH complète, élévation de privilèges MSSQL, exploitation en un clic de Redis, requêtes de base de données MySQL, mouvement latéral WinRM, support de l'exécution via proxy socks5 pour plusieurs services).
Modifications de la méthode de scan et de brute-force par rapport à la version originale, suppression des fonctionnalités inutiles, code plus complet et plus propre
Ajout de la reconnaissance de protocole et de port
Usage:
Yasso [command]
Available Commands:
all Use all scanner module (.attention) Traffic is very big
completion Generate the autocompletion script for the specified shell
exploit Exploits to attack the service
help Help about any command
service Detection or blasting services by module
Flags:
-h, --help help for Yasso
--output string set logger file (default "result.txt")
Pour plus de détails, référez-vous à -h.