Ladon Scanner For Python

PyLadon

現在のPython版は機能が少なく、WindowsでもLinuxでも性能・速度もLadon.exeに及ばない。
唯一の利点はクロスプラットフォームであること。今後関連機能を追加する予定だが、欠点も明らかで、pyパッケージはプログラムサイズが大きいため、ターゲット環境での使用にはあまり適さない。
いわゆるクロスプラットフォームも完全ではなく、古いLinuxシステムの中には、多くのPY依存パッケージやコンパイル済みの基盤依存関係すらインストールできないものがある。GO版を推奨する。

プログラム概要

Ladonは、大規模ネットワークペネトレーションテスト用のマルチスレッド・プラグイン型総合スキャンツールです。ポートスキャン、サービス識別、ネットワーク資産、パスワードブルートフォース、ハイリスク脆弱性検出、ワンクリックGetShellを備え、バッチでA/B/Cセグメントおよび複数セグメントをまたいだスキャンをサポートし、URL・ホスト・ドメインリストのスキャンにも対応します。バージョン7.5では101個の機能モジュールを内蔵し、外部モジュールは18個です。複数のプロトコルと方法を用いて、ターゲットネットワーク上の生存ホストのIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、Webサイト、サブドメイン、ミドルウェア、公開サービス、ルーター、データベースなどの情報を迅速に取得します。脆弱性検出はMS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2シリーズなどを含み、パスワードブルートフォースは13種類で、データベース(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、NBT、WMI、SmbHash、WmiHash、Winrm)、BasicAuth、Tomcat、Weblogic、Rarなどに対応します。リモートコマンド実行は(wmiexe/psexec/atexec/sshexec/jspshell)を含み、Webフィンガープリント識別モジュールは75種類（Webアプリ、ミドルウェア、スクリプトタイプ、ページタイプ）などを識別できます。高度にカスタマイズ可能なプラグインPOCは、.NETアセンブリ、DLL(C#/Delphi/VC)、PowerShellなどの言語で書かれたプラグインをサポートし、INI設定による任意の外部プログラムやコマンドの一括呼び出しをサポートします。EXPジェネレータはワンクリックで脆弱性POCを生成し、スキャン能力を迅速に拡張できます。LadonはCobalt Strikeのプラグイン型スキャンをサポートし、内部ネットワークの水平移動を迅速に拡張します。

使用説明