Ladon एक बड़ा आंतरिक नेटवर्क पेनेट्रेशन स्कैनर है, PowerShell, Cobalt Strike प्लगइन, मेमोरी लोडिंग और फाइललेस स्कैनिंग के साथ। इसमें पोर्ट स्कैनिंग, सेवा पहचान, नेटवर्क संपत्ति खोज, पासवर्ड ऑडिट, उच्च जोखिम वाले दोष का पता लगाना, दोष का शोषण, पासवर्ड पढ़ना और वन-क्लिक GetShell शामिल हैं। यह बैच A/B/C सबनेट और क्रॉस-नेटवर्क स्कैनिंग का समर्थन करता है, URL, होस्ट और डोमेन सूची स्कैनिंग आदि का भी समर्थन करता है। नेटवर्क संपत्ति खोज 32 प्रोटोकॉल (ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP) या विधियों के माध्यम से लक्ष्य नेटवर्क की सक्रिय होस्ट IP, कंप्यूटर नाम, वर्कग्रुप, साझा संसाधन, NIC पता, ऑपरेटिंग सिस्टम संस्करण, वेबसाइट, उप-डोमेन, मीडलवेयर, खुली सेवाएं, राउटर, स्विच, डेटाबेस, प्रिंटर आदि को तेजी से प्राप्त करती है। इसमें MS17010, Zimbra, Exchange सहित कई उच्च जोखिम वाले दोष स्कैन मॉड्यूल शामिल हैं।
k8gege/ladon
Ladon बड़ा आंतरिक नेटवर्क पेनिट्रेशन स्कैनर, डोमेन पेनिट्रेशन, लेटरल टूल, PowerShell मॉड्यूल, Cobalt Strike प्लगइन, मेमोरी लोडिंग, फ़ाइल रहित स्कैनिंग। इसमें पोर्ट स्कैनिंग, सेवा पहचान, नेटवर्क एसेट डिटेक्शन, पासवर्ड ऑडिट, उच्च जोखिम वल्नरेबिलिटी डिटेक्शन, वल्नरेबिलिटी एक्सप्लॉइट, पासवर्ड रीडिंग और वन-क्लिक GetShell शामिल है। बैच A/B/C सेगमेंट और क्रॉस-नेटवर्क सेगमेंट स्कैनिंग का समर्थन करता है, URL, होस्ट, डोमेन नाम सूची स्कैनिंग आदि। संस्करण 12.2 में 262 फ़ंक्शन मॉड्यूल शामिल हैं, नेटवर्क एसेट डिटेक्शन मॉड्यूल 30+ प्रोटोकॉल (ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP) और विधियाँ जो लक्ष्य नेटवर्क पर जीवित होस्ट IP, कंप्यूटर नाम, वर्कग्रुप, साझा संसाधन, नेटवर्क कार्ड पता, ऑपरेटिंग सिस्टम संस्करण, वेबसाइट, सबडोमेन, मिडलवेयर, ओपन सेवाएं, राउटर, स्विच, डेटाबेस, प्रिंटर आदि जानकारी प्राप्त करती हैं। उच्च जोखिम वल्नरेबिलिटी डिटेक्शन 16+ जिसमें Cisco, Zimbra, Exchange, DrayTek, MS17010, SMBGhost, Weblogic, ActiveMQ, Tomcat, Struts2 श्रृंखला, प्रिंटर आदि शामिल हैं। पासवर्ड ऑडिट 25+ जिसमें डेटाबेस (Mysql, Oracle, MSSQL), FTP, SSH, VNC, Windows (LDAP, SMB/IPC, NBT, WMI, SmbHash, WmiHash, Winrm), BasicAuth, Tomcat, Weblogic, Rar आदि शामिल हैं। दूरस्थ कमांड निष्पादन में (smbexec/wmiexe/psexec/atexec/sshexec/webshell) शामिल हैं, वेब फिंगरप्रिंट पहचान मॉड्यूल 135+ (वेब एप्लिकेशन, मिडलवेयर, स्क्रिप्ट प्रकार, पेज प्रकार) की पहचान कर सकता है। स्थानीय प्रिविलेज एस्केलेशन 21+ जिसमें SweetPotato\BadPotato\EfsPotato\BypassUAC शामिल है। अत्यधिक अनुकूलन योग्य प्लगइन POC .NET असेंबली, DLL (C#/Delphi/VC), PowerShell आदि भाषाओं में लिखे प्लगइन का समर्थन करता है। INI कॉन्फ़िगरेशन के माध्यम से किसी भी बाहरी प्रोग्राम या कमांड को बैच कॉल करने का समर्थन करता है। EXP जनरेटर एक-क्लिक में वल्नरेबिलिटी POC/EXP उत्पन्न कर सकता है, स्कैनिंग क्षमता का तेजी से विस्तार करता है। Ladon Cobalt Strike प्लगइन मेमोरी लोडिंग का समर्थन करता है, फ़ाइल रहित स्कैनिंग के साथ आंतरिक नेटवर्क में तेजी से लेटरल मूवमेंट करता है।
https://github.com/k8gege/Ladon/releases https://k8gege.org/Download
### उपयोग सरल है
हालाँकि Ladon की सुविधाएँ समृद्ध और विविध हैं, लेकिन इसका उपयोग बहुत सरल है, कोई भी आसानी से शुरू कर सकता है<br>
केवल एक या दो पैरामीटर से 90% कार्यक्षमता का उपयोग किया जा सकता है, एक मॉड्यूल एक नए टूल के बराबर है।
### चलाने का वातावरण
#### Windows
Ladon का उपयोग .NET 2.0 और इसके बाद के संस्करण वाले Windows सिस्टम पर किया जा सकता है (Windows 7 के बाद सिस्टम में .NET शामिल है)<br>
जैसे Cmd, PowerShell, रिमोट कंट्रोल Cmd, WebShell आदि, और Cobalt Strike मेमोरी लोडिंग उपयोग<br>
Ladon.ps1 Win7-Win11/2025 PowerShell के साथ पूरी तरह से संगत है, बिना संस्करण देखे रिमोट लोडिंग फ़ाइल रहित पेनेट्रेशन।
#### सभी प्लेटफ़ॉर्म LadonGo Linux, Mac, Arm, MIPS का समर्थन करता है
सभी प्लेटफ़ॉर्म: Linux, MacOS, Windows, राउटर, नेटवर्क डिवाइस आदि OS सिस्टम<br>
https://github.com/k8gege/LadonGo
### अजीब परिस्थितियाँ
वास्तविक युद्ध में यह इतना सहज नहीं होता, कुछ इंट्रानेट फ़ॉरवर्डिंग के बाद बहुत धीमा हो जाता है या फ़ॉरवर्ड नहीं हो पाता, तो टूल को लक्ष्य पर अपलोड करना पड़ता है<br>
कुछ शेल (मैलवेयर) 2-3 MB प्रोग्राम अपलोड करने में आधा दिन लगा सकते हैं या बिल्कुल नहीं लगा सकते, PY के दसियों MB की तो बात ही छोड़िए<br>
Ladon C# में विकसित है, प्रोग्राम का आकार लगभग 500KB है, भले ही शेल कमजोर हो, फिर भी 500KB प्रोग्राम अपलोड कर सकता है<br>
यदि नहीं भी कर सके, तो PowerShell रिमोट मेमोरी लोडिंग का उपयोग किया जा सकता है, यह PY या GO द्वारा संकलित बड़े प्रोग्रामों की तुलना में अतुलनीय है।
### उद्देश्य
एक स्टॉप सेवा, उपयोगकर्ताओं को एक सरल, सुविधा संपन्न और अत्यधिक लचीला स्कैनिंग टूल प्रदान करना।
### विशेषताएँ
स्कैन ट्रैफ़िक कम<br>
प्रोग्राम का आकार छोटा<br>
सुविधाएँ समृद्ध और शक्तिशाली<br>
प्रोग्राम सरल और उपयोग में आसान<br>
प्लगइन विभिन्न भाषाओं का समर्थन करता है<br>
क्रॉस-प्लेटफ़ॉर्म (Win/Kali/Ubuntu) आदि<br>
Cobalt Strike प्लगइनाइज़ेशन का समर्थन करता है<br>
PowerShell फ़ाइल रहित पेनेट्रेशन का समर्थन करता है<br>
Exp जनरेटर एक क्लिक में PoC उत्पन्न कर सकता है<br>
विभिन्न वातावरणों के लिए कई संस्करण उपलब्ध
### प्रोग्राम पैरामीटर कार्यक्षमता
1 निर्दिष्ट IP स्कैन का समर्थन करता है<br>
2 निर्दिष्ट डोमेन नाम स्कैन का समर्थन करता है<br>
3 निर्दिष्ट होस्ट नाम स्कैन का समर्थन करता है<br>
4 निर्दिष्ट C-सेगमेंट स्कैन का समर्थन करता है (ip/24)<br>
5 निर्दिष्ट B-सेगमेंट स्कैन का समर्थन करता है (ip/16)<br>
6 निर्दिष्ट A-सेगमेंट स्कैन का समर्थन करता है (ip/8)<br>
7 निर्दिष्ट URL स्कैन का समर्थन करता है<br>
8 बैच IP स्कैन (ip.txt) का समर्थन करता है<br>
9 बैच C-सेगमेंट स्कैन (ip24.txt) का समर्थन करता है<br>
10 बैच C-सेगमेंट स्कैन (ipc.txt) का समर्थन करता है<br>
11 बैच B-सेगमेंट स्कैन (ip16.txt) का समर्थन करता है<br>
12 बैच URL स्कैन (url.txt) का समर्थन करता है<br>
13 बैच डोमेन नाम स्कैन (domain.txt) का समर्थन करता है<br>
14 बैच होस्ट नाम स्कैन (host.txt) का समर्थन करता है<br>
15 बैच देश सेगमेंट स्कैन (cidr.txt) का समर्थन करता है<br>
16 बैच स्ट्रिंग सूची (str.txt) का समर्थन करता है<br>
17 होस्ट खाता/पासवर्ड सूची (check.txt) का समर्थन करता है<br>
18 उपयोगकर्ता/पासवर्ड सूची (userpass.txt) का समर्थन करता है<br>
19 निर्दिष्ट रेंज C-सेगमेंट स्कैन का समर्थन करता है<br>
20 पैरामीटर द्वारा कस्टम DLL लोड करने का समर्थन करता है (केवल C#)<br>
21 पैरामीटर द्वारा कस्टम EXE लोड करने का समर्थन करता है (केवल C#)<br>
22 पैरामीटर द्वारा कस्टम INI कॉन्फ़िगरेशन फ़ाइल लोड करने का समर्थन करता है<br>
23 पैरामीटर द्वारा कस्टम PowerShell लोड करने का समर्थन करता है<br>
24 कस्टम प्रोग्राम (सिस्टम कमांड या तृतीय-पक्ष प्रोग्राम यानी किसी भी भाषा में विकसित प्रोग्राम या स्क्रिप्ट) का समर्थन करता है<br>
25 प्लगइन (C#/Delphi/Golang/Python/VC/PowerShell जैसी कई भाषाओं का समर्थन करता है)<br>
26 Cobalt Strike का समर्थन करता है (बीकन कमांड लाइन के तहत लक्ष्य इंट्रानेट स्कैन या जंपबॉक्स के माध्यम से बाहरी नेटवर्क स्कैन)<br>
27 CIDR प्रारूप IP स्कैन का समर्थन करता है, जैसे 100.64.0.0/10, 192.168.1.1/20 आदि<br>
28 INI कॉन्फ़िगरेशन कस्टम प्रोग्राम पासवर्ड ब्रूटफ़ोर्स का समर्थन करता है<br>
### संक्षिप्त उपयोग ट्यूटोरियल
Ladon संक्षिप्त उपयोग ट्यूटोरियल पूर्ण दस्तावेज़: http://k8gege.org/Ladon <br>
Excel मॉड्यूल फ़ंक्शन दस्तावेज़: http://k8gege.org/Ladon/wiki.xlsx <br>
Cmd, Cobalt Strike, PowerShell आदि के मेमोरी लोडिंग का समर्थन करता है<br>
विंडोज़ संस्करण: .Net, Cobalt Strike, PowerShell<br>
सभी सिस्टम संस्करण: GO (सभी प्लेटफ़ॉर्म), Python (सैद्धांतिक रूप से सभी प्लेटफ़ॉर्म)<br>
PS: अध्ययन स्थानीय उपयोग के लिए सुविधाजनक है, पूर्ण कार्यक्षमता के लिए कृपया CMD का उपयोग करें।
### BypassEDR स्कैन
डिफ़ॉल्ट स्कैन गति बहुत तेज़ है, कुछ WAF या EDR सुरक्षा बहुत मजबूत है<br>
कुछ थ्रेड सेट करने पर भी लगभग 20 मिनट में स्कैन करना बंद हो सकता है<br>
bypassEDR मानव पहुँच का अनुकरण करता है, गति का पता लगाने की रणनीति को बायपास करता है<br>
स्कैन गति धीमी है, गति के पीछे भागने वाले भोले लोग इसका उपयोग न करें<br>```Bash
Ladon 10.1.2.8/24 MS17010 bypassEDR
पासवर्ड ब्रूट फोर्स से संबंधित मॉड्यूल वर्तमान में bypassEDR पैरामीटर का समर्थन नहीं करते हैं