k8gege/Ladon

🛡️ Ladon - Công cụ quét xâm nhập nội mạng mạnh mẽ với hàng trăm module khai thác

Ladon là bộ công cụ đa năng dành cho chuyên gia bảo mật, tích hợp quét cổng, khai thác lỗ hổng, khai thác SMB, MS17010, Zimbra, Cobalt Strike, PowerShell...

Ladon là một công cụ lớn dành cho bài kiểm thử xâm nhập (penetration testing) và quét lỗ hổng nội mạng, được phát triển bởi k8gege. Nó hỗ trợ nhiều chức năng như quét cổng, khai thác lỗ hổng (MS17010, SMBGhost, Tomcat...), đọc mật khẩu, khai thác mật khẩu yếu, và cung cấp hơn 260 module khác nhau. Ladon có thể chạy trên Windows (.NET), Linux/Mac (LadonGo), đồng thời hỗ trợ làm plugin cho Cobalt Strike và PowerShell để thực hiện tấn công không để lại tệp tin (in-memory).

✨ Điểm nổi bật

• Quét mạng nhanh chóng: Hỗ trợ quét A/B/C đoạn, CIDR, danh sách IP, tên miền, máy chủ...
• Hỗ trợ nhiều giao thức: ICMP, NBT, DNS, SMB, WMI, SSH, HTTP, HTTPS, MSSQL, FTP, RDP...
• Khai thác lỗ hổng nổi tiếng: MS17010, SMBGhost, Zimbra, Exchange, Cisco, Weblogic, Struts2...
• Tích hợp Cobalt Strike: Hỗ trợ tải plugin bộ nhớ và thực hiện quét qua beacon
• Không để lại tệp tin: Hỗ trợ tải qua PowerShell để tránh bị phát hiện bởi AV/EDR
• Hỗ trợ đa ngôn ngữ plugin: C#, Delphi, Python, VC, PowerShell...
• Bypass EDR: Tùy chọn giả lập hành vi con người để tránh phát hiện tốc độ quét
• Quét mật khẩu yếu: Hỗ trợ bỏ qua mật khẩu cho MySQL, Oracle, MSSQL, FTP, SSH...

💡 Vì sao đáng chú ý

Ladon nổi bật nhờ thiết kế nhẹ (chỉ ~500KB), dễ triển khai và hỗ trợ quét nhanh trên môi trường nội mạng phức tạp. Khả năng tải plugin đa ngôn ngữ cùng hỗ trợ Cobalt Strike giúp người dùng dễ dàng mở rộng chức năng. Đặc biệt, chế độ không để lại tệp tin (in-memory) và bypass EDR giúp tránh bị hệ thống bảo mật phát hiện khi thực hiện kiểm thử.

#Pentest #SecurityScanner #Ladon #CobaltStrike #TiniX