Logo
Project Icon

LadonGo

多功能跨平台内网渗透测试工具

LadonGo渗透扫描器内网渗透漏洞检测密码爆破Github开源项目

LadonGo是一款开源的内网渗透测试工具,支持Windows、Linux和Mac等多个操作系统。它集成了37项功能,涵盖主机探测、服务识别、端口扫描、弱口令检测、远程命令执行以及高危漏洞扫描等。该工具采用Go语言开发,具有跨平台兼容性好、使用简便等优点,能够帮助安全研究人员高效完成内网安全评估工作。

访问官网访问官网GithubGithub文档文档
介绍相关项目

Ladon Go语言扫描器

维基

http://k8gege.org/Ladon/LadonGo.html

作者 Ladon 可执行文件 GitHub问题 GitHub星标 GitHub分支 GitHub许可证 下载量

简介

LadonGo是一个开源的内网渗透扫描器框架，可用于轻松检测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0版本包含37个功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12种协议密码爆破Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Edits/MongoDB/RouterOS，存活探测/信息收集/指纹识别NbtInfo、OnlinePC、Ping、Icmp、SnmpScan、HttpBanner、HttpTitle、TcpBanner、WeblogicScan、OxidScan，端口扫描/服务探测portscan，转发Socks5代理。

LadonGO 5.2是一个全平台Go开源内网渗透扫描器框架，适用于Windows/Linux/Mac内网渗透。使用它可以轻松一键批量探测C段、B段、A段存活主机、检测高危漏洞MS17010、SmbGhost，远程执行SSH/Winrm命令，进行SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis密码爆破，执行端口扫描服务识别PortScan，进行指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机识别，以及端口扫描服务识别PortScan。

开发环境

操作系统：Kali 2019 X64

集成开发环境：Mousepad

Go版本：1.13 Linux

功能模块

探测

..
OnlinePC（使用ICMP/SNMP/Ping检测在线主机）
PingScan（使用系统ping检测在线主机）
IcmpScan（使用ICMP协议检测在线主机）
SnmpScan（使用Snmp协议检测在线主机）
HttpBanner（使用HTTP协议扫描Web横幅）
HttpTitle（使用HTTP协议扫描Web标题）
T3Scan（使用T3协议扫描Weblogic主机）
PortScan（使用TCP协议扫描主机开放端口）
TcpBanner（使用TCP协议扫描主机开放端口）
OxidScan（使用dcom协议枚举网络接口）
NbtInfo（使用NBT协议扫描主机开放端口）

漏洞检测

..
MS17010（使用SMB协议检测MS17010主机）
SmbGhost（使用SMB协议检测SmbGhost主机）
CVE-2021-21972（检查VMware vCenter 6.5 6.7 7.0远程代码执行漏洞）
CVE-2021-26855（检查CVE-2021-26855 Microsoft Exchange SSRF漏洞）

暴力破解

..
SmbScan（使用SMB协议对445端口进行暴力破解）
SshScan（使用SSH协议对22端口进行暴力破解）
FtpScan（使用FTP协议对21端口进行暴力破解）
401Scan（使用HTTP基本认证对Web端口进行暴力破解）
MysqlScan（使用MySQL协议对3306端口进行暴力破解）
MssqlScan（使用MSSQL协议对1433端口进行暴力破解）
OracleScan（使用Oracle协议对1521端口进行暴力破解）
MongodbScan（使用MongoDB协议对27017端口进行暴力破解）
WinrmScan（使用Winrm协议对5985端口进行暴力破解）
SqlplusScan（使用Oracle Sqlplus对1521端口进行暴力破解）
RedisScan（使用Redis协议对6379端口进行暴力破解）

远程执行

..
SshCmd（SSH远程命令执行，默认22端口）
WinrmCmd（Winrm远程命令执行，默认5985端口）
PhpShell（PHP网页Shell命令执行，默认80端口）
GoWebShell（Go网页Shell，默认http://IP:888/web）
WinJspShell（JSP Shell远程命令执行，默认80端口）
LnxJspShell（JSP Shell远程命令执行，默认80端口）
LnxRevShell（Bash反向Shell）

漏洞利用

..
PhpStudyDoor（PhpStudy 2016 & 2018后门利用）
CVE-2018-14847（导出RouterOS密码 6.29至6.42版本）

Socks5

..
Socks5（Socks5正向代理服务器）

构建

go get github.com/k8gege/LadonGo
go build Ladon.go

编译

make windows
make linux
make mac

安装

Linux/Mac

make install

Windows

go run install.go

使用方法

帮助

Ladon FuncList
Ladon Detection
Ladon VulDetection
Ladon BruteFor
Ladon RemoteExec
Ladon Exploit
Ladon Example

用法

Ladon IP/主机名/CIDR/URL/txt 模块

Ladon 192.168.1.8 MS17010
Ladon 192.168.1.8/24 MS17010
Ladon 192.168.1/c MS17010
Ladon 192.168/b MS17010
Ladon 192/a MS17010

Ladon 192.168.1-192.168.5 MS17010
Ladon http://192.168.1.8:8080 BasicAuthScan
Ladon ip.txt MS17010
Ladon url.txt HttpBanner

示例

启动Socks5正向代理服务器

Ladon Socks5 192.168.1.8 1080

信息收集与漏洞检测

Ping扫描C段存活主机（任意权限） Ladon 192.168.1.8/24 PingScan

ICMP扫描C段存活主机（管理员权限） Ladon 192.168.1.8/24 IcmpScan

SNMP扫描C段存活主机和设备 Ladon 192.168.1.8/24 SnmpScan

SMB扫描C段永恒之蓝MS17010漏洞主机 Ladon 192.168.1.8/24 MS17010

SMB扫描C段永恒黑暗SmbGhost漏洞主机 Ladon 192.168.1.8/24 SmbGhost

T3扫描C段开放WebLogic的主机 Ladon 192.168.1.8/24 T3Scan

HTTP扫描C段开放的网站Banner Ladon 192.168.1.8/24 BannerScan

HTTP扫描C段开放的网站标题 Ladon 192.168.1.8/24 HttpTitle

TCP扫描C段开放端口服务信息 Ladon 192.168.1.8/24 TcpBanner

TCP扫描C段主机常见开放端口 Ladon 192.168.1.8/24 PortScan

密码爆破、弱口令

扫描C段445端口Windows机器弱口令 Ladon 192.168.1.8/24 SmbScan

扫描C段22端口Linux机器SSH弱口令 Ladon 192.168.1.8/24 SshScan 扫描C段21端口FTP服务器的弱密码。

Ladon 192.168.1.8/24 FtpScan

扫描C段3306端口MySQL服务器的弱密码

Ladon 192.168.1.8/24 MysqlScan

扫描C段1521端口Oracle服务器的弱密码

Ladon 192.168.1.8/24 OracleScan

扫描C段27017端口MongoDB服务器的弱密码

Ladon 192.168.1.8/24 MongodbScan

扫描C段1521端口Oracle服务器的弱密码。

Ladon 192.168.1.8/24 SqlplusScan

扫描C段5985端口Winrm服务器弱密码

Ladon 192.168.1.8/24 WinrmScan

扫描C段6379端口redis服务器的空密码。

Ladon 192.168.1.8/24 RedisScan

扫描C段8728端口Routeros路由器

Ladon 192.168.1.8/24 RouterOSScan

远程命令执行
Ladon SshCmd 主机 端口 用户名 密码 命令
Ladon WinrmCmd 主机 端口 用户名 密码 命令
Ladon PhpShell url 密码 命令
Ladon PhpStudyDoor url 命令

SshCmd 和 WinrmCmd image

PhpShell 和 PhpStudyDoor image

扫描IP/24 (192.168.1/c)

...
ICMP3毫秒1/20秒
WebTitle10毫秒1/6秒
T3Scan15毫秒1/4秒
EthScan2毫秒1/30秒

扫描B段(192.168/b)

...
EthScan23分钟1个端口
T3Scan1小时4个端口
WebTitle40分钟1个端口
MS1701012分钟1个端口
Snmp20分钟1个端口

PS: 扫描速度实际上与Ladon.Net版本的速度相似，但没有特别记录，因为go版本的速度是在重写测试时顺便记录的

跨平台/全平台/全系统

支持新旧操作系统，特别是旧的Linux系统。许多在线工具根本无法使用或报告各种错误

测试环境

ID操作系统
0Windows XP
1Windows 2003
2Windows 7
3Windows 8.1
4Windows 10
5Windows 2008 R2
6Windows 2012 R2
7Windows 2019
8Kali 1.0.2
9Kali 2018
10Kali 2019
11SUSE 10
12CentOS 5.8
13CentOS 6.3
14CentOS 6.8
15Fedora 5
16RedHat 5.7
17BT5-R3
18MacOS 10.15
19Ubuntu 8
20Ubuntu 18

MacOS x64 10.15

image

Linux

image

Windows

image

下载

LadonGo (所有操作系统)

https://github.com/k8gege/LadonGo/releases
http://k8gege.org/Download/LadonGo.rar

Ladon (Windows 和 Cobalt Strike)

历史版本: https://github.com/k8gege/Ladon/releases
911 版本：http://k8gege.org/Download

星标数量随时间变化

星标数量随时间变化

相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号