|
工具:https://github.com/sairson/Yasso
Yasso介绍
Yasso将作为一款内网辅助渗透工具集发布,它集合了许多实用功能,来帮助Red team成员在内网极端环境下的工具使用以及Blue team成员的内网自检,并且程序加入了代理功能以及ants的扫描并发,在实现功能的同时追求准确和速度。
程序主要分为多个子命令功能,每个功能都详细标注了用法
ftp ftp服务爆破模块 - 支持socks5代理
grdp rdp服务爆破模块 - 支持socks5代理
log4j log4j2 服务器 - 用于内网不出网手动的log4j漏洞检测
mongo mongodb服务爆破模块 - 支持socks5代理
mssql sql server 服务爆破模块和提权辅助模块 - 不支持socks5代理
mysq mysql服务爆破模块和数据库查询 - 支持socks5代理
postgres PostgreSQL服务爆破模块 - 不支持socks5代理
redis redis服务爆破模块,未授权检测,一键利用(写公钥,反弹shell) - 支持socks5代理
smb smb服务爆破模块 - 不支持socks5代理
ssh ssh服务爆破模块,完全交互shell连接 - 支持socks5代理
winrm winrm服务爆破模块,命令执行横向 - 支持socks5代理
ps模块: 采用ants协程的端口扫描,速度更快,更准确 - 不支持socks5代理 |
使用道具 举报