sairson / Yasso
强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp,ssh,redis,postgres,mongodb,mssql,mysql,winrm等服务爆破,快速的端口扫描,强大的web指纹识别,各种内置服务的一键利用(包括ssh完全交互式登陆,mssql提权,redis一键利用,mysql数据库查询,winrm横向利用,多种服务利用支持socks5代理执行)
☆1,586Updated 2 years ago
Alternatives and similar repositories for Yasso:
Users that are interested in Yasso are comparing it to the libraries listed below
- 一个漏洞扫描器粘合剂,添加目标后30款工具自动调用;支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证,SSH批量测试、vulmap。☆1,772Updated 6 months ago
- 边界打点后的自动化渗透工具☆1,856Updated 3 years ago
- 一款适用于红蓝对抗中的仿真钓鱼系统☆1,456Updated last year
- ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。☆1,576Updated 7 months ago
- 重生之我在安全行业讨口子系列,分享在安全行业讨口子过程中,SRC、项目实战的有趣案例☆1,091Updated 2 months ago
- 无状态子域名爆破工具☆2,277Updated 2 years ago
- 一款甲方资产巡航扫描系统。系统定位是发现资产,进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示☆1,753Updated 2 years ago
- netspy是一款快速探测内网可达网段工具(深信服深蓝实验室天威战队强力驱动)☆2,039Updated last year
- 开源、轻量、快速、跨平台 的网站漏洞扫描工具,帮助您快速检测网站 安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)☆1,510Updated last year
- 一个由各种图形化渗透工具组成的工具集☆926Updated last year
- bayonet是一款src资产管理系统,从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统☆1,462Updated 2 years ago
- Nemo是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率。☆1,720Updated 3 weeks ago
- 日常积累的一些红队工具及自己写的脚本,更偏向于一些diy的好用的工具,并不是一些比较常用的msf/awvs/xray这种☆1,373Updated 5 months ago
- WebCrack是一款web后台弱口令/万能密码批量检测工具,在工具中导入后台地址即可进行自动化检测。☆1,859Updated 3 years ago
- 信息收集自动化工具☆3,814Updated 7 months ago
- 一款跨平台小巧的端口爆破工具,支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH…☆1,008Updated 3 years ago
- EHole(棱洞)3.0 重构版-红队重点攻击系统 指纹探测工具☆3,167Updated 9 months ago
- Medusa是一个红队武器库平台,目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能,持续开发中☆2,166Updated 10 months ago
- ☆1,442Updated last year
- 2023 HVV情报速递~☆1,473Updated last year
- Ladon for Kali 全平台开源内网渗透扫描器,Windows/Linux/Mac/路由器内网渗透,使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost,远程执行SSH/Winrm,密码爆破SMB/SSH/FTP/Mysql…☆1,627Updated last year
- 信息收集 OR 信息搜集☆913Updated 10 months ago
- 整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术,并搜集汇总了一些资料和工具。☆1,105Updated 2 years ago
- 红队综合渗透框架☆1,171Updated last year