Ladon Scanner für Golang

Wiki

http://k8gege.org/Ladon/LadonGo.html

Einführung

LadonGo ist ein Open-Source-Framework für Intranet-Penetrationsscans, mit dem sich einfach Überlebende Hosts im C-, B- und A-Segment erkennen, Fingerabdrücke identifizieren, Ports scannen, Passwörter knacken, ferngesteuerte Befehle ausführen und hochriskante Schwachstellen erkennen lassen. Version 4.0 umfasst 37 Funktionen: Hochrisikoschwachstellenerkennung MS17010, SmbGhost, Remote-Ausführung von SshCmd, WinrmCmd, PhpShell, JspShell, GoWebShell, 12 Protokoll-Passwort-Cracking (Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Edits/MongoDB/RouterOS), Überlebenserkennung/Informationssammlung/Fingerabdruckerkennung NbtInfo, OnlinePC, Ping, Icmp, SnmpScan, HttpBanner, HttpTitle, TcpBanner, WeblogicScan, OxidScan, Portscan/Dienstprüfung portscan, Weiterleitung zum Socks5-Proxy

LadonGO 5.2 Pentest Scanner Framework – ein plattformübergreifendes Go Open-Source-Framework für Intranet-Penetrationsscans unter Windows/Linux/Mac. Damit können Sie einfach und unkompliziert in einem Durchlauf überlebende Hosts im C-, B- und A-Segment scannen, hochriskante Schwachstellen wie MS17010 und SmbGhost erkennen, Remote-Ausführungen über SSH/Winrm durchführen, Passwörter für SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis knacken, Port-Scans und Diensterkennung (PortScan, Fingerabdruckerkennung/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid auf Multi-NIC-Hosts) durchführen.

Entwicklungsumgebung

Betriebssystem: Kali 2019 X64

IDE: Mousepad

Go: 1.13 Linux

Funktionsmodule

Erkennung

Schwachstellenerkennung

Brute-Force

Remote-Ausführung

Exploit

Socks5

Build

go get github.com/k8gege/LadonGo
go build Ladon.go

Make

make windows
make linux
make mac

Installation

Linux/Mac

make install

Windows

go run install.go

Verwendung

help

Ladon FuncList
Ladon Detection
Ladon VulDetection
adon BruteFor
Ladon RemoteExec
Ladon Exploit
Ladon Example

Verwendung

Ladon IP/pcname/CIDR/URL/txt Modul

Ladon 192.168.1.8 MS17010
Ladon 192.168.1.8/24 MS17010
Ladon 192.168.1/c MS17010
Ladon 192.168/b MS17010
Ladon 192/a MS17010

Ladon 192.168.1-192.168.5 MS17010
Ladon http://192.168.1.8:8080 BasicAuthScan
Ladon ip.txt MS17010
Ladon url.txt HttpBanner

Beispiele

Weiterleitung Socks5-Proxy-Server

Ladon Socks5 192.168.1.8 1080

Informationssammlung und Schwachstellenerkennung

Ping-Scan der Segment-C-Live-Hosts (mit beliebiger Berechtigung) < br >

Ladon 192.168.1.8/24 PingScan

ICMP-Scan der Segment-C-Live-Hosts (Administratorberechtigung)

Ladon 192.168.1.8/24 IcmpScan

SNMP-Scan überlebender Hosts und Geräte im Segment C

Ladon 192.168.1.8/24 SnmpScan

SMB-Scan nach EternalBlue (MS17010) anfälligen Hosts im Segment C < br >

Ladon 192.168.1.8/24 MS17010

SMB-Scan nach EternalBlack (SmbGhost) anfälligen Hosts im Segment C < br >

Ladon 192.168.1.8/24 SmbGhost

T3-Scan nach Hosts mit offenem WebLogic im Segment C

Ladon 192.168.1.8/24 T3Scan

HTTP-Scan nach Web-Bannern offener Websites im Segment C

Ladon 192.168.1.8/24 BannerScan

HTTP-Scan nach Titeln offener Websites im Segment C

Ladon 192.168.1.8/24 HttpTitle

TCP-Scan nach offenen Port-Dienstinformationen im Segment C < br >

Ladon 192.168.1.8/24 TcpBanner

TCP-Scan nach allgemeinen offenen Ports von Hosts im Segment C

Ladon 192.168.1.8/24 PortScan

Passwort-Cracking, schwache Passwörter

Scan nach schwachen Passwörtern von Windows-Rechnern auf Port 445 im Segment C < br >

Ladon 192.168.1.8/24 SmbScan

Scan nach schwachen SSH-Passwörtern von Linux-Rechnern auf Port 22 im Segment C

Ladon 192.168.1.8/24 SshScan

Scan nach schwachen FTP-Passwörtern von FTP-Servern auf Port 21 im Segment C < br >

Ladon 192.168.1.8/24 FtpScan

Scan nach schwachen MySQL-Passwörtern von MySQL-Servern auf Port 3306 im Segment C

Ladon 192.168.1.8/24 MysqlScan

Scan nach schwachen Oracle-Passwörtern von Oracle-Servern auf Port 1521 im Segment C

Ladon 192.168.1.8/24 OracleScan

Scan nach schwachen MongoDB-Passwörtern von MongoDB-Servern auf Port 27017 im Segment C

Ladon 192.168.1.8/24 MongodbScan

Scan nach schwachen Oracle-Passwörtern von Oracle-Servern auf Port 1521 im Segment C < br >

Ladon 192.168.1.8/24 SqlplusScan

Scan nach schwachen WinRM-Passwörtern von WinRM-Servern auf Port 5985 im Segment C

Ladon 192.168.1.8/24 WinrmScan

Scan nach leeren Passwörtern von Redis-Servern auf Port 6379 im Segment C < br >

Ladon 192.168.1.8/24 RedisScan

Scan nach RouterOS-Routern auf Port 8728 im Segment C < br >

Ladon 192.168.1.8/24 RouterOSScan

Remote-Befehlsausführung

Ladon SshCmd host port user pass cmd
Ladon WinrmCmd host port user pass cmd
Ladon PhpShell url pass cmd
Ladon PhpStudyDoor url cmd

SshCmd und WinrmCmd

PhpShell und PhpStudyDoor

SCAN IP/24 (192.168.1/c)

Scan B(192.168/b)

Hinweis: Die Scangeschwindigkeit ist tatsächlich ähnlich wie die der Ladon .Net-Version, aber es gibt keine spezielle Aufzeichnung, da die Geschwindigkeit der Go-Version während des Umschreibtests nebenbei aufgezeichnet wurde.

Plattformübergreifend / Gesamtplattform / Gesamtsystem

Unterstützt alte und neue Betriebssysteme, insbesondere ältere Linux-Systeme. Viele Online-Tools funktionieren überhaupt nicht oder melden verschiedene Fehler.

TestOn

MacOS x64 10.15

Linux

Windows

Download

LadonGo (ALL OS)

https://github.com/k8gege/LadonGo/releases
http://k8gege.org/Download/LadonGo.rar

Ladon (Windows & Cobalt Strike)

History: https://github.com/k8gege/Ladon/releases
911 Ver：http://k8gege.org/Download

Stargazers im Zeitverlauf