Scanner Ladon Pour Golang

Wiki

http://k8gege.org/Ladon/LadonGo.html

Introduction

LadonGo est un framework open source de scanner de pénétration pour réseau interne, qui peut être utilisé pour détecter facilement les hôtes actifs des segments C, B, A, l'identification d'empreintes, le scan de ports, la force brute de mots de passe, l'exécution à distance, la détection de vulnérabilités à haut risque, etc. La version 4.0 comprend 37 fonctions, détection de vulnérabilités à haut risque MS17010, SmbGhost, exécution à distance SshCmd, WinrmCmd, PhpShell, JspShell, GoWebShell, L, force brute de mots de passe pour 12 protocoles Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Edits/MongoDB/RouterOS, détection de survie/collecte d'informations/identification d'empreintes NbtInfo, OnlinePC, Ping, Icmp, SnmpScan, HttpBanner, HttpTitle, TcpBanner, WeblogicScan, OxidScan, scan de ports/sondage de services Portscan, proxy Socks5 avant.

LadonGO 5.2 Pentest Scanner framework est un framework open source Go multiplateforme pour la pénétration de réseaux internes (Windows/Linux/Mac). Il permet de détecter en un clic les hôtes actifs des segments C, B, A, de détecter les vulnérabilités à haut risque MS17010, SmbGhost, d'exécuter des commandes à distance SSH/Winrm, de forcer les mots de passe SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis, d'identifier les services par scan de ports (PortScan, empreinte, HttpBanner, HttpTitle, TcpBanner, Weblogic, Oxid, hôtes multi-cartes), et le scan de ports avec identification de services.

Environnement de développement

OS: Kali 2019 X64

IDE: Mousepad

Go: 1.13 Linux

Module de fonctions

Détection

Détection de vulnérabilités

Force brute

Exécution à distance

Exploitation

Socks5

Compilation

go get github.com/k8gege/LadonGo
go build Ladon.go

Make

make windows
make linux
make mac

Installation

Linux/Mac

make install

Windows

go run install.go

Utilisation

Aide

Ladon FuncList
Ladon Detection
Ladon VulDetection
Ladon BruteFor
Ladon RemoteExec
Ladon Exploit
Ladon Example

Utilisation

Ladon IP/nom_pc/CIDR/URL/txt module

Ladon 192.168.1.8 MS17010
Ladon 192.168.1.8/24 MS17010
Ladon 192.168.1/c MS17010
Ladon 192.168/b MS17010
Ladon 192/a MS17010

Ladon 192.168.1-192.168.5 MS17010
Ladon http://192.168.1.8:8080 BasicAuthScan
Ladon ip.txt MS17010
Ladon url.txt HttpBanner

Exemples

Serveur proxy Socks5 avant

Ladon Socks5 192.168.1.8 1080

Collecte d'informations et détection de vulnérabilités

Scan par ping des hôtes actifs du segment C (avec n'importe quelle permission)

Ladon 192.168.1.8/24 PingScan

Scan ICMP des hôtes actifs du segment C (avec privilèges administrateur)

Ladon 192.168.1.8/24 IcmpScan

Scan SNMP des hôtes et périphériques actifs du segment C

Ladon 192.168.1.8/24 SnmpScan

Scan SMB des hôtes vulnérables à MS17010 (EternalBlue) dans le segment C

Ladon 192.168.1.8/24 MS17010

Scan SMB des hôtes vulnérables à SmbGhost (EternalBlack) dans le segment C

Ladon 192.168.1.8/24 SmbGhost

Scan T3 des hôtes avec WebLogic ouvert dans le segment C

Ladon 192.168.1.8/24 T3Scan

Scan HTTP des bannières de sites Web ouverts dans le segment C

Ladon 192.168.1.8/24 BannerScan

Scan HTTP des titres de sites Web ouverts dans le segment C

Ladon 192.168.1.8/24 HttpTitle

Scan TCP des informations de service des ports ouverts du segment C

Ladon 192.168.1.8/24 TcpBanner

Scan TCP des ports ouverts courants des hôtes du segment C

Ladon 192.168.1.8/24 PortScan

Force brute de mots de passe (mots de passe faibles)

Scan des mots de passe faibles sur les machines Windows (port 445) du segment C

Ladon 192.168.1.8/24 SmbScan

Scan des mots de passe faibles SSH sur les machines Linux (port 22) du segment C

Ladon 192.168.1.8/24 SshScan

Scan des mots de passe faibles FTP sur le port 21 du segment C

Ladon 192.168.1.8/24 FtpScan

Scan des mots de passe faibles MySQL sur le port 3306 du segment C

Ladon 192.168.1.8/24 MysqlScan

Scan des mots de passe faibles Oracle sur le port 1521 du segment C

Ladon 192.168.1.8/24 OracleScan

Scan des mots de passe faibles MongoDB sur le port 27017 du segment C

Ladon 192.168.1.8/24 MongodbScan

Scan des mots de passe faibles Oracle (Sqlplus) sur le port 1521 du segment C

Ladon 192.168.1.8/24 SqlplusScan

Scan des mots de passe faibles WinRM sur le port 5985 du segment C

Ladon 192.168.1.8/24 WinrmScan

Scan des mots de passe vides Redis sur le port 6379 du segment C

Ladon 192.168.1.8/24 RedisScan

Scan des routeurs RouterOS sur le port 8728 du segment C

Ladon 192.168.1.8/24 RouterOSScan

Exécution de commandes à distance

Ladon SshCmd host port user pass cmd
Ladon WinrmCmd host port user pass cmd
Ladon PhpShell url pass cmd
Ladon PhpStudyDoor url cmd

SshCmd & WinrmCmd

PhpShell & PhpStudyDoor

SCAN IP/24 (192.168.1/c)

Scan B(192.168/b)

PS : la vitesse de scan est en fait similaire à celle de la version Ladon .Net, mais il n'y a pas d'enregistrement spécial, car la vitesse de la version go a été enregistrée incidemment lors des tests de réécriture

Multiplateforme / plateforme complète / système complet

Prend en charge les systèmes d'exploitation anciens et récents, en particulier les anciens systèmes Linux. De nombreux outils en ligne ne fonctionnent pas du tout ou rapportent diverses erreurs.

Testé sur

MacOS x64 10.15

Linux

Windows

Téléchargement

LadonGo (TOUS LES OS)

https://github.com/k8gege/LadonGo/releases
http://k8gege.org/Download/LadonGo.rar

Ladon (Windows & Cobalt Strike)

Historique : https://github.com/k8gege/Ladon/releases
Version 911 : http://k8gege.org/Download

Étoiles au fil du temps