Ladon for Kali è uno scanner di penetration testing open source multipiattaforma per reti interne, compatibile con Windows/Linux/Mac/router. Con esso è possibile rilevare facilmente gli host attivi in blocchi C, B e A, rilevare vulnerabilità critiche come MS17010 e SmbGhost, eseguire comandi remoti tramite SSH/Winrm, effettuare attacchi brute force su password per SMB/SSH/FTP/MySQL/MSSQL/Oracle/Winrm/HttpBasic/Redis, identificare servizi tramite scansione porte con fingerprinting PortScan/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid su host multi-scheda di rete, e identificare servizi tramite scansione porte PortScan.
http://k8gege.org/Ladon/LadonGo.html
LadonGo è un framework open source per scanner di penetrazione della rete interna, che può essere utilizzato per rilevare facilmente host vivi nei segmenti C, B, A, identificazione delle impronte digitali, scansione delle porte, esplosione delle password, esecuzione remota, rilevamento di vulnerabilità ad alto rischio, ecc. La versione 4.0 include 37 funzioni, rilevamento di vulnerabilità ad alto rischio MS17010, SmbGhost, esecuzione remota di SshCmd, WinrmCmd, PhpShell, JspShell, GoWebShell, L, esplosione password per 12 protocolli Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Edits/MongoDB/RouterOS, rilevamento sopravvivenza/raccolta informazioni/identificazione impronte digitali NbtInfo, OnlinePC, Ping, Icmp, SnmpScan, HttpBanner, HttpTitle, TcpBanner, WeblogicScan, OxidScan, scansione porte/sonda servizi portscan, proxy Socks5 in avanti< br>
LadonGO 5.2 Pentest Scanner framework piattaforma completa Go open source framework scanner per penetrazione rete interna, Windows/Linux/Mac penetrazione rete interna, utilizzandolo è facile rilevare in batch con un clic host vivi nei segmenti C, B, A, rilevamento vulnerabilità ad alto rischio MS17010, SmbGhost, esecuzione remota SSH/Winrm, password cracking SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis, scansione porte servizi identificazione PortScan fingerprint/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid host multi-scheda, scansione porte servizi identificazione PortScan.
OS: Kali 2019 X64
IDE: Mousepad
Go: 1.13 Linux
| . | . |
|---|---|
| OnlinePC | (Utilizza ICMP/SNMP/Ping per rilevare host vivi) |
| PingScan | (Utilizza ping di sistema per rilevare host vivi) |
| IcmpScan | (Utilizza protocollo ICMP per rilevare host vivi) |
| SnmpScan | (Utilizza protocollo SNMP per rilevare host vivi) |
| HttpBanner | (Utilizza protocollo HTTP per scansionare banner Web) |
| HttpTitle | (Utilizza protocollo HTTP per scansionare titoli Web) |
| T3Scan | (Utilizza protocollo T3 per scansionare host Weblogic) |
| PortScan | (Scansiona porte aperte degli host usando protocollo TCP) |
| TcpBanner | (Scansiona porte aperte degli host usando protocollo TCP) |
| OxidScan | (Utilizza protocollo dcom per enumerare interfacce di rete) |
| NbtInfo | (Scansiona porte aperte degli host usando protocollo NBT) |
| . | . |
|---|---|
| MS17010 | (Utilizza protocollo SMB per rilevare host MS17010) |
| SmbGhost | (Utilizza protocollo SMB per rilevare host SmbGhost) |
| CVE-2021-21972 | (Verifica vulnerabilità RCE VMware vCenter 6.5 6.7 7.0) |
| CVE-2021-26855 | (Verifica CVE-2021-26855 Microsoft Exchange SSRF) |
| . | . |
|---|---|
| SmbScan | (Utilizza protocollo SMB per forza bruta porta 445) |
| SshScan | (Utilizza protocollo SSH per forza bruta porta 22) |
| FtpScan | (Utilizza protocollo FTP per forza bruta porta 21) |
| 401Scan | (Utilizza HTTP BasicAuth per forza bruta porte web) |
| MysqlScan | (Utilizza protocollo MySQL per forza bruta porta 3306) |
| MssqlScan | (Utilizza protocollo Mssql per forza bruta porta 1433) |
| OracleScan | (Utilizza protocollo Oracle per forza bruta porta 1521) |
| MongodbScan | (Utilizza protocollo Mongodb per forza bruta porta 27017) |
| WinrmScan | (Utilizza protocollo Winrm per forza bruta porta 5985) |
| SqlplusScan | (Utilizza Oracle Sqlplus per forza bruta porta 1521) |
| RedisScan | (Utilizza protocollo Redis per forza bruta porta 6379) |
| . | . |
|---|---|
| SshCmd | (Esecuzione comandi remoti SSH porta default 22) |
| WinrmCmd | (Esecuzione comandi remoti Winrm porta default 5985) |
| PhpShell | (Esecuzione comandi WebShell PHP porta default 80) |
| GoWebShell | (Go WebShell default http://IP:888/web) |
| WinJspShell | (Esecuzione comandi remoti JSP Shell porta default 80) |
| LnxJspShell | (Esecuzione comandi remoti JSP Shell porta default 80) |
| LnxRevShell | (Reverse Shell Bash) |
| . | . |
|---|---|
| PhpStudyDoor | (Exploit Backdoor PhpStudy 2016 e 2018) |
| CVE-2018-14847 | (Esporta password RouterOS 6.29 a 6.42) |
| . | . |
|---|---|
| Socks5 | (Server proxy Socks5 in avanti) |
go get github.com/k8gege/LadonGo
go build Ladon.go
make windows
make linux
make mac
make install
go run install.go
Ladon FuncList
Ladon Detection
Ladon VulDetection
adon BruteFor
Ladon RemoteExec
Ladon Exploit
Ladon Example
Ladon IP/nomepc/CIDR/URL/txt modulo
Ladon 192.168.1.8 MS17010
Ladon 192.168.1.8/24 MS17010
Ladon 192.168.1/c MS17010
Ladon 192.168/b MS17010
Ladon 192/a MS17010
Ladon 192.168.1-192.168.5 MS17010
Ladon http://192.168.1.8:8080 BasicAuthScan
Ladon ip.txt MS17010
Ladon url.txt HttpBanner
Ladon Socks5 192.168.1.8 1080
Ping scansiona host vivi segmento C (con qualsiasi permesso) < br >
Ladon 192.168.1.8/24 PingScan
Scansione ICMP host vivi segmento C (autorità amministratore)
Ladon 192.168.1.8/24 IcmpScan
Scansione SNMP di host e dispositivi vivi nel segmento C
Ladon 192.168.1.8/24 SnmpScan
SMB scansiona host vulnerabili ms17010 eternal blue nel segmento C
Ladon 192.168.1.8/24 MS17010
SMB scansiona host con vulnerabilità smbghost eternal black nel segmento C
Ladon 192.168.1.8/24 SmbGhost
T3 scansiona gli host con WebLogic aperto nel segmento C
Ladon 192.168.1.8/24 T3Scan
HTTP scansiona banner di siti Web aperti nel segmento C
Ladon 192.168.1.8/24 BannerScan
HTTP scansiona titoli di siti Web aperti nel segmento C
Ladon 192.168.1.8/24 HttpTitle
TCP scansiona informazioni sui servizi delle porte aperte del segmento C
Ladon 192.168.1.8/24 TcpBanner
TCP scansiona le porte aperte comuni degli host del segmento C
Ladon 192.168.1.8/24 PortScan
Scansiona password deboli di macchine Windows sulla porta 445 del segmento C
Ladon 192.168.1.8/24 SmbScan
Scansiona password deboli SSH di macchine Linux sulla porta 22 nel segmento C
Ladon 192.168.1.8/24 SshScan
Scansiona password deboli del server FTP sulla porta 21 del segmento C
Ladon 192.168.1.8/24 FtpScan
Scansiona password deboli del server MySQL sulla porta 3306 nel segmento C
Ladon 192.168.1.8/24 MysqlScan
Scansiona password deboli del server Oracle sulla porta 1521 nel segmento C
Ladon 192.168.1.8/24 OracleScan
Scansiona password deboli del server MongoDB sulla porta 27017 nel segmento C
Ladon 192.168.1.8/24 MongodbScan
Scansiona password deboli del server Oracle sulla porta 1521 del segmento C
Ladon 192.168.1.8/24 SqlplusScan
Scansiona password deboli del server Winrm sulla porta 5985 del segmento C
Ladon 192.168.1.8/24 WinrmScan
Scansiona password vuote del server Redis sulla porta 6379 del segmento C
Ladon 192.168.1.8/24 RedisScan