پروژه ladongo

k8gege/LadonGo

کاربرد:

این ابزار یک اسکنر قدرتمند برای تست نفوذ در شبکه‌های داخلی است که به صورت متن‌باز و چندپلتفرمی (ویندوز، لینوکس، مک، روترها) کار می‌کند. ️ با استفاده از آن می‌توانید به راحتی میزبان‌های فعال در بخش‌های مختلف شبکه (C، B، A) را شناسایی کنید، آسیب‌پذیری‌های معروف مثل MS17-010 و SmbGhost را تشخیص دهید، از طریق SSH یا WinRM دستور اجرا کنید و همچنین حمله‌های رمز عبور (Brute Force) روی خدمات مختلفی مثل SMB، SSH، FTP، MySQL، MSSQL، Oracle، Redis و HTTP Basic انجام دهید.

در چه شرایطی بهتره استفاده شود؟

وقتی دسترسی اولیه به یک شبکه داخلی دارید و می‌خواهید سریع و گسترده نقشه‌برداری از شبکه انجام دهید، این ابزار عالی است. مناسب تست‌های امنیتی، ارزیابی‌های داخلی شبکه و سناریوهای Red Team است. به‌ویژه در محیط‌هایی که دستگاه‌های متعدد و متنوعی وجود دارند، LadonGo می‌تواند به‌سرعت اطلاعات ارزشمندی فراهم کند.

چند مثال از موارد استفاده

- شناسایی تمام دستگاه‌های روشن در شبکه 192.168.1.0/24 با یک دستور ساده.

- تشخیص سرورهای آسیب‌پذیر به حمله EternalBlue (MS17-010) در شبکه داخلی.

- اجرای دستورات از راه دور روی سرورهای ویندوزی از طریق WinRM. ️

- تست قدرت رمز عبور دستگاه‌های قدیمی در شبکه با حمله Brute Force به SMB یا SSH.

- شناسایی سرویس‌های در حال اجرا و نسخه‌های آن‌ها از طریق اسکن بنر و فینگرپرینت. ️