[原创]Ladon7.5大型内网渗透扫描器&Cobalt Strike

Ladon 7.5 20201010

Ladon for Windows

Ladon GUI

Ladon for Cobalt Strike

Ladon for PowerShell

Python Ladon

Ladon for Linux

使用说明

ID	主题	URL
0	Ladon文档主页	https://k8gege.org/Ladon/
1	Ladon基础文档	http://k8gege.org/p/648af4b3.html
2	Ladon用法例子	http://k8gege.org/Ladon/example.html
3	基础用法详解	https://github.com/k8gege/Ladon/wiki/Ladon-Usage
4	Cobalt Strike	https://github.com/k8gege/Aggressor
5	Exp生成器使用	https://github.com/k8gege/Ladon/wiki/LadonExp-Usage
6	高度自定义插件	https://github.com/k8gege/Ladon/wiki/Ladon-Diy-Moudle
7	外部模块参考	https://github.com/k8gege/K8CScan/wiki
8	PowerLadon	https://github.com/k8gege/powerladon
9	PythonLadon	https://github.com/k8gege/PyLadon
10	LinuxLadon	https://github.com/k8gege/KaliLadon
12	漏洞演示视频	https://github.com/k8gege/K8CScan/tree/master/Video
13	Ladon6.0文档	http://k8gege.org/p/56393.html
14	Ladon6.2文档	http://k8gege.org/p/39070.html
13	Ladon6.4文档	http://k8gege.org/p/55476.html
16	Ladon6.5文档	http://k8gege.org/Ladon/WinShell.html

源码编译

git clone https://github.com/k8gege/Ladon.git
使用VS2012或以上版本分别编译.net 3.5、4.0版本EXE

成品下载

https://github.com/k8gege/Ladon/releases
Win7/2008或安装.net 2.x 3.x系统可使用Ladon.exe
Win8-win10或安装.net 4.x系统可使用Ladon40.exe

前言

无论内网还是外网渗透信息收集都是非常关键，信息收集越多越准确渗透的成功率就越高。
但成功率还受到漏洞影响，漏洞受时效性影响，对于大型内网扫描速度直接影响着成功率。
漏洞时效性1-2天，扫描内网或外网需1周时间，是否会因此错过很多或许可成功的漏洞？
对于那些拥有几百上千域名的大站来说，你发现越快成功率就越高，慢管理员就打补丁了。
因此我们需要一个支持批量C段/B段甚至A段的扫描器，添加自定义模块快速检测新出漏洞。

关于Ladon

Ladon音译: 拉登或拉冬。因集成了很多模块，每个模块又可独立成为一个工具，和百头巨龙有很多头类似。
Ladon是希腊神话中的神兽，看守金苹果的百头巨龙。它从不睡觉，被赫拉克勒斯借扛天巨人之手诱巨龙睡着
杀死巨龙并偷得了金苹果。巨龙死前将自己的魂魄封印在金苹果中，偷盗者将金苹果送给了白雪公主，公主
为了报恩将金苹果分给了七个小矮人，吃下以后他们变成了龙珠散落到世界各地，龙珠分为七颗，它蕴含着
可以令奇迹发生的力量。当集齐7颗龙珠念出咒语，就能召唤神龙，而神龙则会实现召唤者提出的一个愿望。

程序简介

Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。7.5版本内置100个功能模块,外部模块18个,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码爆破13种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、NBT、WMI、SmbHash、WmiHash、Winrm)、BasicAuth、Tomcat、Weblogic、Rar等，远程执行命令包含(wmiexe/psexec/atexec/sshexec/jspshell),Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。

使用简单

虽然Ladon功能丰富多样,但使用却非常简单,任何人都能轻易上手
只需一或两个参数就可用90%的功能,一个模块相当于一个新工具

运行环境

Windows

Ladon.exe可在安装有.net 2.0及以上版本Win系统中使用(Win7后系统自带.net)
如Cmd、PowerShell、远控Cmd、WebShell等，以及Cobalt Strike内存加载使用
Ladon.ps1完美兼容win7-win10 PowerShell，不看版本可远程加载实现无文件渗透

Linux、Mac

安装Mono运行时,将KaliLodan改名为Ladon,通过mono执行Ladon即可。

apt install mono-runtime
wget https://github.com/k8gege/Ladon/raw/master/KaliLadon -O Ladon
mono Ladon 192.168.1.8/24 OnlinePC

由于mono的兼容性，不保证Mac或Linux下所有功能均可用
就对于Ladon功能的测试来看Kali的兼容性要比Ubuntu好
测试发现有些功能的稳定性以及速度没有Windows系统快
未列功能系未测试或暂不可用功能，使用前请先看说明

实测：在Kali 2019下可使用功能较多，Ubuntu兼容性比不上Kali，MacOS未对所有功能进行测试

奇葩条件

实战并不那么顺利，有些内网转发后很卡或无法转发，只能将工具上传至目标
有些马可能上传两三M的程序都要半天甚至根本传不了，PY的几十M就更别想了
Ladon采用C#研发，程序体积很小500K左右，即便马不行也能上传500K程序吧
还不行也可PowerShell远程内存加载,这点是PY或GO编译的大程序无法比拟的

宗旨

一条龙服务，为用户提供一个简单易用、功能丰富、高度灵活的扫描工具

特色

扫描流量小
程序体积小
功能丰富强大
程序简单易用
插件支持多种语言
跨平台(Win/Kali/Ubuntu)等
支持Cobalt Strike插件化
支持PowerShell无文件渗透
Exp生成器可一键定制Poc
多版本适用各种环境

程序参数功能

1 支持指定IP扫描
2 支持指定域名扫描
3 支持指定机器名扫描
4 支持指定C段扫描(ip/24)
5 支持指定B段扫描(ip/16)
6 支持指定A段扫描(ip/8)
7 支持指定URL扫描
8 支持批量IP扫描(ip.txt)
9 支持批量C段扫描(ip24.txt)
10 支持批量B段扫描(ip16.txt)
11 支持批量URL扫描(url.txt)
12 支持批量域名扫描(domain.txt)
13 支持批量机器名扫描(host.txt)
14 支持批量字符串列表(str.txt)
15 支持主机帐密列表(check.txt)
16 支持用户密码列表(userpass.txt)
17 支持指定范围C段扫描
18 支持参数加载自定义DLL（仅限C#）
19 支持参数加载自定义EXE（仅限C#）
20 支持参数加载自定义INI配置文件
21 支持参数加载自定义PowerShell
22 支持自定义程序(系统命令或第三方程序即任意语言开发的程序或脚本)
23 插件(支持多种语言C#/Delphi/Golang/Python/VC/PowerShell)
24 支持Cobalt Strike(beacon命令行下扫描目标内网或跳板扫描外网目标)
25 支持CIDR格式IP扫描,如100.64.0.0/10，192.168.1.1/20等
26 INI配置支持自定义程序密码爆破

内置功能模块(78)

0x001 资产扫描(11)

例子: Ladon OnlinePC(扫当前机器所处C段，其它模块同理)
例子: Ladon 192.168.1.8/24 OnlinePC

ID	模块名称	功能说明	返回结果
1	Ping	存活主机扫描	存活IP(探测速度很快3-6秒/C段)
2	OnlinePC	存活主机扫描	存活IP、Mac地址、机器名、设备制造商
3	OnlineIP	仅存活主机IP	存活IP
4	UrlScan	URL域名扫描	同服URL（不验证IP、域名、Web标题）
5	SameWeb	同服域名扫描	同服URL（验证IP、域名、Web标题）
6