PowerLadon - Ladon hacking Scanner for PowerShell, vulnerabilit

项目说明

Ladon 911 for PowerShell

![]()

![Author]()
![Ladon]()
![Bin]()
![GitHub issues]()
![Github Stars]()
![GitHub forks]()
![GitHub license]()
![Downloads]()

Ladon

<img src=

LadonGUI

<img src=

Cobalt Strike

<img src=

PowerLadon

<img src=

PythonLadon

<img src=

LinuxLadon

<img src=

使用说明

ID | 主题 | URL
-|-|-
1 | Ladon文档主页 |
2 | 基础用法详解 |
3 | Cobalt Strike |
4 | Exp生成器使用 |
5 | 高度自定义插件 |
6 | 外部模块参考 |
7 | PowerLadon |
8 | PythonLadon |
9 | LinuxLadon |
10 | 漏洞演示视频 |

源码编译

git clone
使用或以上版本分别编译.net 3.5、4.0版本EXE<br>

成品下载

Win7/2008或安装.net 2.x 3.x系统可以使用3.5的exe<br>
Win8-win10或安装.net 4.x系统可以使用4.0的exe<br>

关于

Ladon是希腊神话中的神兽，看守金苹果的百头巨龙。它从不睡觉，被赫拉克勒斯借扛天巨人之手诱巨龙睡着<br>
杀死巨龙并偷得了金苹果。巨龙死前将自己的魂魄封印在金苹果中，偷盗者将金苹果送给了白雪公主，公主<br>
为了报恩将金苹果分给了七个小矮人，吃下以后他们变成了龙珠散落到世界各地，龙珠分为七颗，它蕴含着<br>
可以令奇迹发生的力量。当集齐7颗龙珠念出咒语，就能召唤神龙，而神龙则会实现召唤者提出的一个愿望。<br>

前言

无论内网还是外网渗透信息收集都是非常关键，信息收集越多越准确渗透的成功率就越高。<br>
但成功率还受到漏洞影响，漏洞受时效性影响，对于大型内网扫描速度直接影响着成功率。<br>
漏洞时效性1-2天，扫描内网或外网需1周时间，是否会因此错过很多或许可成功的漏洞？<br>
对于那些拥有几百上千域名的大站来说，你发现越快成功率就越高，慢管理员就打补丁了。<br>
因此我们需要一个支持批量C段/B段甚至A段的扫描器，添加自定义模块快速检测新出漏洞。<br>

程序简介

Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。10.8版本内置198个功能模块,外部模块18个,网络资产探测模块28个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息，高危漏洞检测16个包含Cisco、Zimbra、Exchange、DrayTek、MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列、Printer等，密码审计23个含数据库(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、NBT、WMI、SmbHash、WmiHash、Winrm)、BasicAuth、Tomcat、Weblogic、Rar等，远程执行命令包含(smbexec/wmiexe/psexec/atexec/sshexec/webshell),Web指纹识别模块可识别135+（Web应用、中间件、脚本类型、页面类型）等，本地提权21+含SweetPotato\BadPotato\EfsPotato\BypassUAC,可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。<br>

使用简单

虽然Ladon功能丰富多样,但使用却非常简单,任何人都能轻易上手<br>
只需一或两个参数就可用90%的功能,一个模块相当于一个新工具<br>

运行环境

Ladon.exe可在安装有.net 2.0及以上版本Win系统中使用(Win7后系统自带.net)<br>
如Cmd、PowerShell、远控Cmd、WebShell等，以及Cobalt Strike内存加载使用<br>
Ladon.ps1完美兼容win7-win10 PowerShell，不看版本可远程加载实现无文件渗透<br>

奇葩条件

实战并不那么顺利，有些内网转发后很卡或无法转发，只能将工具上传至目标<br>
有些马可能上传两三M的程序都要半天甚至根本传不了，PY的几十M就更别想了<br>
Ladon采用C#研发，程序体积很小500K左右，即便马不行也能上传500K程序吧<br>
还不行也可PowerShell远程内存加载,这点是PY或GO编译的大程序无法比拟的<br>

宗旨

为用户提供一个简单易用、功能丰富、高度灵活、可定制的扫描工具，减少大量重复操作提高工作效率<br>

程序参数功能

1 支持指定IP扫描<br>
2 支持指定域名扫描<br>
3 支持指定机器名扫描<br>
4 支持指定C段扫描(ip/24)<br>
5 支持指定B段扫描(ip/16)<br>
6 支持指定A段扫描(ip/8)<br>
7 支持指定URL扫描<br>
8 支持批量IP扫描(ip.txt)<br>
9 支持批量C段扫描(ip24.txt)<br>
10 支持批量B段扫描(ip16.txt)<br>
11 支持批量URL扫描(url.txt)<br>
12 支持批量域名扫描(domain.txt)<br>
13 支持批量机器名扫描(host.txt)<br>
14 支持批量字符串列表(str.txt)<br>
15 支持主机帐密列表(check.txt)<br>
16 支持用户密码列表(userpass.txt)<br>
17 支持指定范围C段扫描<br>
18 支持参数加载自定义DLL（仅限C#）<br>
19 支持参数加载自定义EXE（仅限C#）<br>
20 支持参数加载自定义INI配置文件<br>
21 支持参数加载自定义PowerShell<br>
22 支持自定义程序(系统命令或第三方程序即任意语言开发的程序或脚本)<br>
23 支持自定义模块(支持多种语言编写的DLL/.NET程序集/PowerShell脚本)<br>
24 支持Cobalt Strike(beacon命令行下扫描目标内网或跳板扫描外网目标)<br>

内置功能模块(40)

#### 0x001 资产扫描<br>

例子: Ladon OnlinePC(扫当前机器所处C段，其它模块同理)<br>
例子: Ladon 192.168.1.8/24 OnlinePC<br>

ID | 模块名称 | 功能说明 | 返回结果
-|-|-|-
1 | OnlinePC | 存活主机扫描 | 存活IP、Mac地址、机器名
2 | OnlineIP | 仅存活主机IP | 存活IP
3 | UrlScan | URL域名扫描 | 同服URL（不验证IP、域名、Web标题）
4 | SameWeb | 同服域名扫描 | 同服URL（验证IP、域名、Web标题）
5 | WebScan | Web信息扫描 | 存活IP、主机名、Banner、Web标题
6 | WebDir | 后台目录扫描 | 地址、HTTP状态
7 | SubDomain | 子域名爆破 | 子域名 (可用DomainIP/HostIP解析)
8 | DomainIP | 域名解析IP | 域名、IP
9 | HostIP | 主机名转IP | IP、域名

#### 0x002 指纹识别/服务识别<br>

例子: Ladon OsScan<br>
例子: Ladon 192.168.1.8/24 OsScan<br>

ID | 模块名称 | 功能说明 | 返回结果
-|-|-|-
1 | OsScan | 操作系统版本探测 | 存活IP、机器名、操作系统
2 | PortScan) | 端口扫描含Banner | 主机名、开放端口、服务识别、Banner、Web标题
3 | WhatCMS | 75种Web指纹识别 | URL、CMS版本、登陆页面、中间件等
4 | CiscoScan | 思科设备扫描 | 存活IP、设备型号、主机名、Boot、硬件版本
5 | EnumMssql | 枚举Mssql数据库主机 | 数据库IP、机器名、SQL版本
6 | EnumShare | 枚举网络共享资源 | 域、存活IP、共享路径

#### 0x003 口令检测/密码爆破<br>
[自定义端口(IP:端口)、帐密检测(用户 密码)、主机帐密检测(IP 端口 数据库 用户 密码)]<br>

例子: Ladon SshScan<br>
例子: Ladon 192.168.1.8/24 SshScan<br>
例子: Ladon 192.168.1.8:22 SshScan (指定端口)<br>
例子: Ladon test.rar RarScan<br>

ID | 模块名称 | 功能说明 | 返回结果 | 依赖
-|-|-|-|-
1 | WmiScan) | Wmi密码爆破(Windowns) | 检测状态以及正确密码日志 |
2 | IpcScan) | Ipc密码爆破(Windows) | 检测状态以及正确密码日志 |
3 | SmbScan) | SMB密码爆破(Windows) | 检测状态以及正确密码日志 | SharpCifs.dll
4 | SshScan) | SSH密码爆破(Linux) | 检测状态以及正确密码日志 | Renci.SshNet.dll
5 | MssqlScan | Mssql数据库密码爆破 | 检测状态以及正确密码日志 |
6 | OracleScan | Oracle数据库密码爆破 | 检测状态以及正确密码日志 | DDTek.Oracle.dll
7 | MysqlScan | Mysql数据库密码爆破 | 检测状态以及正确密码日志 | MySql.Data.dll
8 | WeblogicScan | Weblogic后台密码爆破 | 检测状态以及正确密码日志 |
9 | | VNC远程桌面密码爆破 | 检测状态以及正确密码日志 | .dll
10 | FtpScan | Ftp服务器密码爆破 | 检测状态以及正确密码日志 |
11 | RarScan | Rar压缩包密码爆破 | 检测状态以及正确密码日志 | Rar.exe
12 | TomcatScan | Tomcat后台登陆密码爆破 | 检测状态以及正确密码日志
13 | HttpBasicScan | HttpBasic401认证密码爆破 | 检测状态以及正确密码日志

#### 0x004 漏洞检测/漏洞利用

例子: Ladon MS17010<br>
例子: Ladon 192.168.1.8/24 MS17010<br>
例子: Ladon WeblogicExp<br>

ID | 模块名称 | 功能说明
-|-|-
1 | MS17010 | SMB漏洞检测(C/C/C/C/C)<br>
2 | WeblogicPoc | Weblogic漏洞检测(C/C)<br>
3 | PhpStudyPoc | PhpStudy后门检测(phpstudy 2016/phpstudy 2018)<br>
4 | Acti | ActiveMQ漏洞检测(C) <br>
5 | TomcatPoc | Tomcat漏洞检测(C)<br>
6 | WeblogicExp | Weblogic漏洞利用(C)<br>
7 | TomcatExp | Tomcat漏洞利用(C)<br>
8 | Struts2Poc | Struts2漏洞检测(S2-005/S2-009/S2-013/S2-016/S2-019/S2-032/DevMode)<br>

#### 0x005 加密解密
例子: Ladon 字符串 EnHex<br>
例子: Ladon EnHex (批量str.txt)<br>

ID | 模块名称 | 功能说明
-|-|-
1 | EnHex | 批量Hex密码加密<br>
2 | DeHex | 批量Hex密码解密<br>
3 | EnBase64 | 批量Base64密码加密<br>
4 | DeBase64 | 批量Base64密码解密<br>

注：以上仅是该工具内置模块的初级用法，外置插件或更高级用法请查看使用文档<br>
中级用法INI文件配置调用任意程序、系统命令、各种语言现成EXP的批量利用<br>
高级用法Exp生成器一键生成Poc，使用各种语言编写插件扩展Ladon扫描能力。<br>

外部插件模块(10)

ID | 功能 | 实现语言 | 功能说明
-|-|-|-
1 | 漏洞扫描 | C语言 | C Windows Rdp 3389漏洞批量检测
2 | 漏洞利用 | Exp生成器 |ThinkPHP 5.0.22 5.1.29 RCE GetShell Exploit
3 | 漏洞利用 | Python | C Zimbra GetShell Exploit
4 | 漏洞利用 | Python | C SharePoint GetShell Exploit
5 | 漏洞利用 | Exp生成器 | C ActiveMQ GetShell Exploit
6 | 漏洞利用 | Python | Apache Solr 8.2.0 RCE 0day Exploit
7 | 漏洞利用 | Exp生成器 | PhpStudy后门 GetShell Exploit
8 | 命令执行 | INI配置 | INI调用外部程序命令批量Linux上控
9 | 命令执行 | INI配置 | INI调用外部程序命令批量Windowns上控
10 | 漏洞扫描 | Python | PHP-FPM 远程代码执行漏洞(C)
11 | 漏洞扫描 | Exp生成器 |Weblogic C漏洞检测
12 | 漏洞利用 | PowerShell | MS17010EXP 永恒之蓝漏洞利用

文档参考Cscan:

中级用法

批量扫描

0x001 参数 ip/24 ip/16 ip/8<br>
命令: Ladon 192.168.1.8/24 OnlinePC<br>

0x002 文件 ip.txt ip24.txt ip16.txt url.txt host.txt domain.txt str.txt<br>
程序根目录下创建对应文件即可,如批量扫描多个ip使用ip.txt,批量扫多个C段使用ip24.txt<br>
无需指定txt程序会自动加载文件进行扫描,如扫描存活主机只需命令: Ladon OnlinePC<br>

禁ping扫描

默认扫描会先通过icmp扫描主机是否存活，当使用工具转发内网<br>
或者目标机器禁ping时,使用noping参数进行扫描,速度稍慢一点<br>
Ladon noping<br>
Ladon noping 192.168.1.8/24<br>
Ladon noping 192.168.1.8/24 MS17010<br>

配置INI调用任意程序或命令脚本

适用场景，需调用相关命令或第三方工具进行批量操作<br>
或者有新的POC，但来不及或无法写成DLL来调用时<br>
很多第3方工具不支持批量或者说根本不支持批量网段<br>
而Ladon不只限于批量IP、URL、IP段、任意内容等<br>
是紧急情况下最适合用于验证内网是否存在漏洞工具<br>
新的漏洞来时你能调好POC就不错了，批量更要时间<br>

1 调用系统ping命令进行存活主机探测
ping.ini<br>
[Ladon]<br>
exe=cmd.exe<br>
arg=/c ping $ip$<br>

命令: Ladon ping.ini<br>
命令: Ladon 192.168.1.8/24 ping.ini<br>

2 调用Python poc批量检测漏洞
[Ladon]<br>
exe=F:\Python279\python.exe<br>
arg=C.py $ip$<br>

例子:

配置端口扫描参数

使用PortScan模块时，默认扫描常见高危漏洞端口<br>
遇到修改了默认端口的，Ladon就无法扫描了吗？<br>
使用port.txt<br>
格式1:80,21,1433,3306,445<br>
格式2:80-88,21-23,5800-5900<br>
格式3:<br>
21<br>
23<br>
80<br>
格式4:<br>
80-88<br>
21-23<br>

配置密码爆破参数

1 支持标准的user.txt和pass.txt帐密破解，爆破每个用户都需将密码跑完或跑出正确为此<br>
2 支持userpass.txt（存放用户名和对应密码）,用于快速验证其它机器是否存在相同帐密<br>
3 支持check.txt（存放IP/端口/库名/用户/密码）,不指定端口和数据库名则使用默认<br>

#### 数据库口令检测
数据库与其它密码爆破不同，有时数据库做了权限，指定用户只能连指定库，连默认库肯定不行<br>
##### mssql密码验证(大型内网可能从其它机器收集到大量机器密码，第一步肯定是先验证)<br>
非默认端口请将以下端口改成被修改端口即可，单个IP可直接Ladon IP:端口 MssqlScan扫描<br>
check.txt<br>
192.168.1.8 1433 master sa k8gege<br>
192.168.1.8 sa k8gege<br>
192.168.1.8 1433 sa k8gege<br>
命令: Ladon MssqlScan<br>
##### oracle同理<br>
192.168.1.8 1521 orcl system k8gege<br>
192.168.1.8 orcl system k8gege<br>
192.168.1.8 system k8gege<br>
命令: Ladon OracleScan<br>
##### mysql无需指定数据库名<br>
192.168.1.8 3306 root k8gege<br>
192.168.1.8 root k8gege<br>
命令: Ladon MysqlScan<br>

##### 系统密码
SSH<br>
check.txt<br>
192.168.1.8 22 root k8gege<br>
192.168.1.8 root k8gege<br>
命令: Ladon SshScan<br>
SMB/IPC/WMI(直接ip/用户/密码)<br>
check.txt
192.168.1.8 root k8gege<br>
命令: Ladon WmiScan<br>
##### 网站密码
weblogic<br>
check.txt(url 用户 密码)<br>
weblogic k8gege<br>
命令: Ladon WeblogicScan<br>

##### 文件密码
因Rar压缩包只需一个密码,故只需pass.txt,注意中文密码需将txt保存为Ansi编码<br>
命令: Ladon test.rar RarScan<br>

PowerShell

PowerLadon完美兼容win7-win10 PowerShell，对于不支持.net程序插件化的远控，可使用<br>
PowerShell版,也可CMD命令行下远程加载内存实现无文件扫描，模块加载后用法和EXE一致。<br>

#### 0x001 PowerShell本地加载<br>
适用于支持PowerShell交互远控或Shell，如Cobalt Strike

<img src=

#### 0x002 Cmd本地加载
适用于还没跟上时代的远控或Shell只支持CMD交互

<img src=

#### 0x003 Cmd远程加载
适用于还没跟上时代的远控或Shell只支持CMD交互

<img src=

#### 004 NC反弹SHELL加载Ladon

![]()

高级用法

Ladon最初的设计就是一款扫描框架，为了方便才内置功能<br>
毕竟需要使用一个功能就得在目标多上传一个文件是顶麻烦的<br>
不像MSF框架和模块多大都无所谓，因为你只是在本地使用<br>
为了让大家都可以自定义模块，Ladon插件支持多种编程语言<br>
最菜可通过INI配置插件，了解HTTP可通过EXP生成器生成POC<br>
懂得编程可使用C#、Delphi、VC编写DLL，PowerShell脚本<br>

#### 0x001 Exp生成器
EXP生成器教程:
实战例子:

#### 0x002 自定义模块教程
自定义模块教程:

#### 0x003 插件例子源码

注本页面的教程并不是很全，详情请看WIKI,我会慢慢完善

#### Top

Stargazers over time

![Stargazers over time]()

<img align='right' src=" width="200">

项目信息

开发语言：PowerShell

Star 数：202

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Ladon hacking Scanner for PowerShell, vulnerability / exploit / detection / MS17010/SmbGhost,Brute-Force SMB/IPC/WMI/NBT/SSH/FTP/MSSQL/MYSQL/ORACLE/VNC展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。