https://github.com/sairson/Yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）
https://github.com/sairson/Yasso

Last synced: 22 days ago
JSON representation

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

• Host: GitHub
• URL: https://github.com/sairson/Yasso
• Owner: sairson
• Created: 2022-01-05T14:21:24.000Z (almost 3 years ago)
• Default Branch: master
• Last Pushed: 2022-07-27T00:57:00.000Z (over 2 years ago)
• Last Synced: 2024-11-21T04:11:26.747Z (22 days ago)
• Language: Go
• Homepage:
• Size: 13.2 MB
• Stars: 1,577
• Watchers: 25
• Forks: 274
• Open Issues: 5
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• StarryDivineSky - airson/Yasso - 让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行） (扫描器、资产收集、子域名 / 网络服务_其他)
• awesome-hacking-lists - sairson/Yasso - 强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行） (Go)

README

        
# Yasso

强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登录，mssql提权，redis一键利用，mysql数据库查询，winrm横向利用，多种服务利用支持socks5代理执行）

# 新版功能

在原基础上更改扫描和爆破方式，去除不必要的功能，代码更加完善和整洁


增加协议上的识别和端口识别

* 新版并未发布release版本，请自行clone去编译

# 功能

```

Usage:

  Yasso [command]

Available Commands:

  all         Use all scanner module (.attention) Traffic is very big   

  completion  Generate the autocompletion script for the specified shell

  exploit     Exploits to attack the service

  help        Help about any command

  service     Detection or blasting services by module

Flags:

  -h, --help            help for Yasso

      --output string   set logger file (default "result.txt")

```

- all 一键扫描功能

- exploit 常见服务利用（sqlserver，redis，ssh，向日葵等）

- service 服务爆破和子扫描模块

详情请-h参考