Ladon 파이썬 스캐너

PyLadon

현재 Python 버전은 기능이 적고, Windows나 Linux 시스템에서 성능과 속도 모두 Ladon.exe에 미치지 못합니다.
유일한 장점은 크로스 플랫폼이며, 향후 관련 기능이 추가될 예정입니다. 단점도 명확한데, py 패키징 프로그램이 매우 커서 대상에서 사용하기에 적합하지 않습니다.
소위 크로스 플랫폼이 완전하지 않아, 일부 오래된 Linux 시스템에서는 많은 PY 의존 패키지나 컴파일 하위 의존성을 설치할 수 없으므로 GO 버전을 권장합니다.

프로그램 소개

Ladon은 대규모 네트워크 침투를 위한 멀티스레드 플러그인 기반 종합 스캐너로, 포트 스캔, 서비스 식별, 네트워크 자산, 비밀번호 무차별 대입, 고위험 취약점 탐지 및 원클릭 GetShell을 포함합니다. 배치 A/B/C 세그먼트 및 교차 네트워크 세그먼트 스캔을 지원하며, URL, 호스트, 도메인 목록 스캔을 지원합니다. 7.5 버전에는 101개의 기능 모듈과 18개의 외부 모듈이 내장되어 있으며, 여러 프로토콜 및 방법을 통해 빠르게 대상 네트워크의 활성 호스트 IP, 컴퓨터 이름, 작업 그룹, 공유 리소스, 네트워크 카드 주소, 운영 체제 버전, 웹사이트, 서브도메인, 미들웨어, 오픈 서비스, 라우터, 데이터베이스 등의 정보를 수집합니다. 취약점 탐지에는 MS17010, SMBGhost, Weblogic, ActiveMQ, Tomcat, Struts2 시리즈 등이 포함되며, 비밀번호 무차별 대입은 13가지 유형(데이터베이스(Mysql, Oracle, MSSQL), FTP, SSH, VNC, Windows(LDAP, SMB/IPC, NBT, WMI, SmbHash, WmiHash, Winrm), BasicAuth, Tomcat, Weblogic, Rar 등)을 포함합니다. 원격 명령 실행(wmiexe/psexec/atexec/sshexec/jspshell)을 지원하며, 웹 지문 인식 모듈은 75가지(웹 애플리케이션, 미들웨어, 스크립트 유형, 페이지 유형 등)를 식별할 수 있습니다. 고도로 사용자 정의 가능한 플러그인으로 .NET 어셈블리, DLL(C#/Delphi/VC), PowerShell 등 언어로 작성된 플러그인을 지원하며, INI 설정을 통해 임의의 외부 프로그램이나 명령을 배치 호출할 수 있습니다. EXP 생성기는 원클릭 취약점 POC를 생성하여 스캔 기능을 빠르게 확장할 수 있습니다. Ladon은 Cobalt Strike 플러그인 스캐닝을 지원하여 내부 네트워크에서의 횡적 이동을 빠르게 확장합니다.

사용 설명