cqkenuo / ladon

大型内网渗透扫描器&Cobalt Strike，包含信息收集/端口扫描/服务识别/网络资产/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010、Weblogic、ActiveMQ、Tomcat等，密码口令爆破含(Mysql、Oracle、MSSQL)、FTP、SSH(Linux)、VNC、Windows(IPC、WMI、SMB)等,可高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器一键生成Web漏洞POC,可快速扩展扫描或利用能力。支持Cobalt Strike插件化直接内存加载Ladon扫描快速拓展内网横向移动

Ladon 6.6 20200606

程序简介

Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。6.6版本内置74个功能模块,外部模块17个,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码爆破12种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、WMI、SmbHash、WmiHash、Winrm)、BasicAuth、Tomcat、Weblogic、Rar等，远程执行命令包含(wmiexe/psexec/atexec/sshexec/jspshell),Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。

使用文档

ID	主题	URL
0	Ladon文档主页	https://k8gege.org/Ladon/
1	Ladon基础文档	http://k8gege.org/p/648af4b3.html
2	Ladon用法例子	http://k8gege.org/Ladon/example.html
3	基础用法详解	https://github.com/k8gege/Ladon/wiki/Ladon-Usage
4	Cobalt Strike	https://github.com/k8gege/Aggressor
5	Exp生成器使用	https://github.com/k8gege/Ladon/wiki/LadonExp-Usage
6	高度自定义插件	https://github.com/k8gege/Ladon/wiki/Ladon-Diy-Moudle
7	外部模块参考	https://github.com/k8gege/K8CScan/wiki
8	PowerLadon	https://github.com/k8gege/powerladon
9	PythonLadon	https://github.com/k8gege/PyLadon
10	LinuxLadon	https://github.com/k8gege/KaliLadon
12	漏洞演示视频	https://github.com/k8gege/K8CScan/tree/master/Video
13	Ladon6.0文档	http://k8gege.org/p/56393.html
14	Ladon6.2文档	http://k8gege.org/p/39070.html
13	Ladon6.4文档	http://k8gege.org/p/55476.html
16	Ladon6.5文档	http://k8gege.org/Ladon/WinShell.html

DownLoad

New Version：https://k8gege.org/Download
All Version: https://github.com/k8gege/Ladon/releases/