Yasso

강력한 내부 네트워크 침투 보조 도구 세트 - Yasso를 바람처럼 사용하세요. rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm 등 서비스 무차별 대입, 빠른 포트 스캔, 강력한 웹 핑거프린트 식별, 다양한 내장 서비스의 원클릭 익스플로잇(ssh 완전 대화형 로그인, mssql 권한 상승, redis 원클릭 익스플로잇, mysql 데이터베이스 쿼리, winrm 횡적 활용, 여러 서비스 활용 시 socks5 프록시 실행 지원) 포함

새 버전 기능

기존 방식에서 스캔 및 무차별 대입 방식을 변경하고 불필요한 기능을 제거하여 코드가 더 완벽하고 깔끔해졌습니다.
프로토콜 식별 및 포트 식별 추가

• 새 버전은 릴리스 버전이 배포되지 않았으므로 직접 클론하여 컴파일하세요.

기능

Usage:
  Yasso [command]

Available Commands:
  all         Use all scanner module (.attention) Traffic is very big   
  completion  Generate the autocompletion script for the specified shell
  exploit     Exploits to attack the service
  help        Help about any command
  service     Detection or blasting services by module

Flags:
  -h, --help            help for Yasso
      --output string   set logger file (default "result.txt")

• all 한 번에 스캔 기능
• exploit 일반적인 서비스 익스플로잇 (sqlserver, redis, ssh, Sunlogin 등)
• service 서비스 무차별 대입 및 하위 스캔 모듈

자세한 내용은 -h를 참조하세요.