Ladon Scanner per Golang

Wiki

http://k8gege.org/Ladon/LadonGo.html

Introduzione

LadonGo è un framework open source per scanner di penetrazione della rete interna, che può essere utilizzato per rilevare facilmente host vivi nei segmenti C, B, A, identificazione delle impronte digitali, scansione delle porte, esplosione delle password, esecuzione remota, rilevamento di vulnerabilità ad alto rischio, ecc. La versione 4.0 include 37 funzioni, rilevamento di vulnerabilità ad alto rischio MS17010, SmbGhost, esecuzione remota di SshCmd, WinrmCmd, PhpShell, JspShell, GoWebShell, L, esplosione password per 12 protocolli Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Edits/MongoDB/RouterOS, rilevamento sopravvivenza/raccolta informazioni/identificazione impronte digitali NbtInfo, OnlinePC, Ping, Icmp, SnmpScan, HttpBanner, HttpTitle, TcpBanner, WeblogicScan, OxidScan, scansione porte/sonda servizi portscan, proxy Socks5 in avanti< br>

LadonGO 5.2 Pentest Scanner framework piattaforma completa Go open source framework scanner per penetrazione rete interna, Windows/Linux/Mac penetrazione rete interna, utilizzandolo è facile rilevare in batch con un clic host vivi nei segmenti C, B, A, rilevamento vulnerabilità ad alto rischio MS17010, SmbGhost, esecuzione remota SSH/Winrm, password cracking SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis, scansione porte servizi identificazione PortScan fingerprint/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid host multi-scheda, scansione porte servizi identificazione PortScan.

Ambiente di sviluppo

OS: Kali 2019 X64

IDE: Mousepad

Go: 1.13 Linux

Moduli funzionali

Rilevamento

Rilevamento vulnerabilità

Forza bruta

Esecuzione remota

Exploit

Socks5

Compilazione

go get github.com/k8gege/LadonGo
go build Ladon.go

Make

make windows
make linux
make mac

Installazione

Linux/Mac

make install

Windows

go run install.go

Utilizzo

help

Ladon FuncList
Ladon Detection
Ladon VulDetection
adon BruteFor
Ladon RemoteExec
Ladon Exploit
Ladon Example

Utilizzo

Ladon IP/nomepc/CIDR/URL/txt modulo

Ladon 192.168.1.8 MS17010
Ladon 192.168.1.8/24 MS17010
Ladon 192.168.1/c MS17010
Ladon 192.168/b MS17010
Ladon 192/a MS17010

Ladon 192.168.1-192.168.5 MS17010
Ladon http://192.168.1.8:8080 BasicAuthScan
Ladon ip.txt MS17010
Ladon url.txt HttpBanner

Esempi

Server proxy Socks5 in avanti

Ladon Socks5 192.168.1.8 1080

Raccolta informazioni e rilevamento vulnerabilità

Ping scansiona host vivi segmento C (con qualsiasi permesso) < br >

Ladon 192.168.1.8/24 PingScan

Scansione ICMP host vivi segmento C (autorità amministratore)

Ladon 192.168.1.8/24 IcmpScan

Scansione SNMP di host e dispositivi vivi nel segmento C

Ladon 192.168.1.8/24 SnmpScan

SMB scansiona host vulnerabili ms17010 eternal blue nel segmento C

Ladon 192.168.1.8/24 MS17010

SMB scansiona host con vulnerabilità smbghost eternal black nel segmento C

Ladon 192.168.1.8/24 SmbGhost

T3 scansiona gli host con WebLogic aperto nel segmento C

Ladon 192.168.1.8/24 T3Scan

HTTP scansiona banner di siti Web aperti nel segmento C

Ladon 192.168.1.8/24 BannerScan

HTTP scansiona titoli di siti Web aperti nel segmento C

Ladon 192.168.1.8/24 HttpTitle

TCP scansiona informazioni sui servizi delle porte aperte del segmento C

Ladon 192.168.1.8/24 TcpBanner

TCP scansiona le porte aperte comuni degli host del segmento C

Ladon 192.168.1.8/24 PortScan

Forza bruta password, password deboli

Scansiona password deboli di macchine Windows sulla porta 445 del segmento C

Ladon 192.168.1.8/24 SmbScan

Scansiona password deboli SSH di macchine Linux sulla porta 22 nel segmento C

Ladon 192.168.1.8/24 SshScan

Scansiona password deboli del server FTP sulla porta 21 del segmento C

Ladon 192.168.1.8/24 FtpScan

Scansiona password deboli del server MySQL sulla porta 3306 nel segmento C

Ladon 192.168.1.8/24 MysqlScan

Scansiona password deboli del server Oracle sulla porta 1521 nel segmento C

Ladon 192.168.1.8/24 OracleScan

Scansiona password deboli del server MongoDB sulla porta 27017 nel segmento C

Ladon 192.168.1.8/24 MongodbScan

Scansiona password deboli del server Oracle sulla porta 1521 del segmento C

Ladon 192.168.1.8/24 SqlplusScan

Scansiona password deboli del server Winrm sulla porta 5985 del segmento C

Ladon 192.168.1.8/24 WinrmScan

Scansiona password vuote del server Redis sulla porta 6379 del segmento C

Ladon 192.168.1.8/24 RedisScan

Scansiona router RouterOS sulla porta 8728 del segmento C

Ladon 192.168.1.8/24 RouterOSScan

Esecuzione comandi remoti

Ladon SshCmd host port user pass cmd
Ladon WinrmCmd host port user pass cmd
Ladon PhpShell url pass cmd
Ladon PhpStudyDoor url cmd

SshCmd & WinrmCmd

PhpShell & PhpStudyDoor

SCAN IP/24 (192.168.1/c)

Scan B(192.168/b)

PS: la velocità di scansione è effettivamente simile a quella della versione Ladon.Net, ma non c'è una registrazione speciale, perché la velocità della versione go è stata registrata incidentalmente durante il test di riscrittura

Multipiattaforma / piattaforma completa / sistema completo

Supporta sistemi operativi vecchi e nuovi, specialmente vecchi sistemi Linux. Molti strumenti online non possono essere usati affatto o vengono segnalati vari errori

TestOn

MacOS x64 10.15

Linux

Windows

Download

LadonGo (ALL OS)

https://github.com/k8gege/LadonGo/releases
http://k8gege.org/Download/LadonGo.rar

Ladon (Windows & Cobalt Strike)

History: https://github.com/k8gege/Ladon/releases
911 Ver：http://k8gege.org/Download

Stelle nel tempo