〖工具〗Ladon 8.4 & Cobalt Strike插件发布

Ladon是一款强大的渗透测试工具,新版本8.4增加了对Cobalt Strike的插件支持,并优化了多个模块,如SmbInfo、WmiInfo等,提高了探测准确性。此外,还支持批量TXT扫描和单线程模式,适用于不同防御级别的网络环境。Ladon能够识别多种网络资产、服务和漏洞,并支持自定义插件和POC扩展。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Ladon简介

Ladon一款用于大型网络渗透的多线程插件化综合扫描神器,含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描。8.4版本内置113个功能模块,外部模块18个,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息,漏洞检测包含MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列等,密码爆破13种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、NBT、WMI、SmbHash、WmiHash、Winrm)、BasicAuth、Tomcat、Weblogic、Rar等,远程执行命令包含(wmiexe/psexec/atexec/sshexec/jspshell),Web指纹识别模块可识别75种(Web应用、中间件、脚本类型、页面类型)等,可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令,EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。

Ladon8.4更新功能

以下模块可自定义端口探测 Ladon 192.168.1.8:888 SmbInfo
[u] WmiInfo
[u] SmbInfo
[u] WinrmInfo
[u] MssqlInfo

[+] OnlinePC 探测Win存活主机(ICMP/NBT/DNS/MAC)
[u] smbghost 永恒之黑漏洞CVE-2020-0796检测

Cobalt Strike 4.7是一个渗透测试工具,它拥有多种协议和功能,并可以调用其他知名工具如Mimikatz和Ladon等。关于Cobalt Strike 4.7的插件,我找到了以下两个相关内容: 首先,根据引用中提到的文章,Cobalt Strike <=4.7存在一个XSS的RCE漏洞。这是一个非常严重的漏洞,可能会导致远程命令执行。所以,如果你正在使用Cobalt Strike 4.7,请确保你的系统已经升级到最新的版本以修复这个漏洞。 其次,引用提到了一个名为"CS伪造上线"的插件,并提供了一个GitHub链接,你可以在该链接上找到更多有关该插件的信息。然而,请注意,我无法对该插件的实际功能和使用进行评价,因此建议你在使用之前自行研究,并确保插件的来源可信。 总之,Cobalt Strike 4.7是一个功能强大的渗透测试工具,但同时也需要注意安全漏洞和插件的使用来源,以确保系统的安全性。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [CobaltStrike反制上线测试](https://blog.csdn.net/qq_69775412/article/details/127221117)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *3* [Cobalt Strike4.7最新版](https://download.csdn.net/download/weixin_53912233/86890411)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值