内网辅助渗透工具(退网)

 
1579 3
HK.JH 2022-2-20 10:21:34 来自手机 | 显示全部楼层 |阅读模式
工具:https://github.com/sairson/Yasso

Yasso介绍

Yasso将作为一款内网辅助渗透工具集发布,它集合了许多实用功能,来帮助Red team成员在内网极端环境下的工具使用以及Blue team成员的内网自检,并且程序加入了代理功能以及ants的扫描并发,在实现功能的同时追求准确和速度。

程序主要分为多个子命令功能,每个功能都详细标注了用法
ftp ftp服务爆破模块 - 支持socks5代理

grdp rdp服务爆破模块 - 支持socks5代理

log4j log4j2 服务器 - 用于内网不出网手动的log4j漏洞检测

mongo mongodb服务爆破模块 - 支持socks5代理

mssql sql server 服务爆破模块和提权辅助模块 - 不支持socks5代理

mysq mysql服务爆破模块和数据库查询 - 支持socks5代理

postgres PostgreSQL服务爆破模块 - 不支持socks5代理

redis redis服务爆破模块,未授权检测,一键利用(写公钥,反弹shell) - 支持socks5代理

smb smb服务爆破模块 - 不支持socks5代理

ssh ssh服务爆破模块,完全交互shell连接 - 支持socks5代理

winrm winrm服务爆破模块,命令执行横向 - 支持socks5代理

ps模块: 采用ants协程的端口扫描,速度更快,更准确 - 不支持socks5代理
cz1080p 2022-2-21 17:02:06 | 显示全部楼层
大佬,请教个问题,知道怎么查到网页显示公众号绑定的管理员微信吗?
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

中国红客联盟公众号

联系站长QQ:5520533

admin@chnhonker.com
Copyright © 2001-2026 Discuz Team. Powered by Discuz! X3.5 ( 粤ICP备13060014号 )|天天打卡 本站已运行