k8gege/pyladonماسح Ladon للبايثون، ماسح اختراق الشبكات الكبيرة وCobalt Strike، ثغرة / استغلال / كشف / MS17010/SmbGhost/CVE-2020-0796/CVE-2018-2894
حاليًا، إصدار Python يحتوي على وظائف قليلة، ولا يمكن مقارنة أدائه وسرعته مع Ladon.exe سواء على Windows أو Linux.
الميزة الوحيدة هي أنه عبر الأنظمة الأساسية، وسيتم إضافة وظائف ذات صلة لاحقًا. العيب واضح أيضًا: برنامج Python المُعبأ كبير جدًا، وغير مناسب للاستخدام على الهدف.
ما يسمى عبر الأنظمة الأساسية ليس كاملاً، فبعض أنظمة Linux القديمة لا يمكنها تثبيت العديد من حزم تبعية Python أو حتى تبعات الترجمة الأساسية. يُوصى بإصدار GO.
Ladon هي أداة مسح شاملة متعددة الخيوط وقابلة للتوسيع بالملحقات لاختراق الشبكات الكبيرة، وتتضمن فحص المنافذ، التعرف على الخدمات، أصول الشبكة، تخمين كلمات المرور، كشف الثغرات عالية الخطورة، واختراق فوري (GetShell). تدعم المسح الجماعي للقطاعات A/B/C وعبر القطاعات، ومسح عناوين URL والمضيفين وقوائم النطاقات. الإصدار 7.5 يحتوي على 101 وحدة وظيفية داخلية و18 وحدة خارجية، ويحصل بسرعة عبر بروتوكولات وطرق متعددة على عناوين IP للأجهزة النشطة، أسماء الحواسيب، مجموعات العمل، الموارد المشتركة، عناوين بطاقات الشبكة، إصدارات أنظمة التشغيل، المواقع، النطاقات الفرعية، البرامج الوسيطة، الخدمات المفتوحة، أجهزة التوجيه، قواعد البيانات، إلخ. يشمل كشف الثغرات: MS17010، SMBGhost، Weblogic، ActiveMQ، Tomcat، سلسلة Struts2، إلخ. تخمين كلمات المرور لـ 13 نوعًا تشمل قواعد البيانات (Mysql، Oracle، MSSQL)، FTP، SSH، VNC، Windows (LDAP، SMB/IPC، NBT، WMI، SmbHash، WmiHash، Winrm)، BasicAuth، Tomcat، Weblogic، Rar، إلخ. تنفيذ الأوامر عن بُعد يشمل (wmiexe/psexec/atexec/sshexec/jspshell). وحدة التعرف على بصمات الويب تتعرف على 75 نوعًا (تطبيقات ويب، برامج وسيطة، أنواع نصوص، أنواع صفحات). تدعم ملحقات POC قابلة للتخصيص بدرجة عالية مثل تجمعات .NET، DLL (C#/Delphi/VC)، PowerShell، إلخ. كما تدعم استدعاء أي برنامج أو أمر خارجي بكميات كبيرة عبر ملفات INI. مولد EXP يولد POC للثغرات بنقرة واحدة لتوسيع قدرات المسح بسرعة. يدعم Ladon المسح عبر ملحقات Cobalt Strike لاستكشاف الشبكة الداخلية بسرعة والتحرك الأفقي.
| ID | الموضوع | URL |
|---|
| 0 | الصفحة الرئيسية لوثائق Ladon | https://k8gege.org/Ladon/ |
| 1 | الوثائق الأساسية لـ Ladon | http://k8gege.org/p/648af4b3.html |
| 2 | أمثلة استخدام Ladon | http://k8gege.org/Ladon/example.html |
| 3 | شرح الاستخدام الأساسي | https://github.com/k8gege/Ladon/wiki/Ladon-Usage |
| 4 | Cobalt Strike | https://github.com/k8gege/Aggressor |
| 5 | استخدام مولد الـ Exp | https://github.com/k8gege/Ladon/wiki/LadonExp-Usage |
| 6 | الملحقات القابلة للتخصيص بدرجة عالية | https://github.com/k8gege/Ladon/wiki/Ladon-Diy-Moudle |
| 7 | مرجع الوحدة الخارجية | https://github.com/k8gege/K8CScan/wiki |
| 8 | PowerLadon | https://github.com/k8gege/powerladon |
| 9 | PythonLadon | https://github.com/k8gege/PyLadon |
| 10 | LinuxLadon | https://github.com/k8gege/KaliLadon |
| 11 | LadonGo | https://github.com/k8gege/LadonGo |
| 12 | فيديو عرض الثغرات | https://github.com/k8gege/K8CScan/tree/master/Video |
| 13 | وثائق Ladon6.0 | http://k8gege.org/p/56393.html |
| 14 | وثائق Ladon6.2 | http://k8gege.org/p/39070.html |
| 13 | وثائق Ladon6.4 | http://k8gege.org/p/55476.html |
| 16 | وثائق Ladon6.5 | http://k8gege.org/Ladon/WinShell.html |
