• Stars
    star
    1,050
  • Rank 43,891 (Top 0.9 %)
  • Language
    Python
  • License
    MIT License
  • Created over 5 years ago
  • Updated almost 5 years ago

Reviews

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Repository Details

K8Ladon大型内网渗透自定义插件化扫描神器,包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用,程序采用多线程批量扫描大型内网多个IP段C段主机,目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本,支持Cobalt Strike联动

K8Cscan5.4 20191101

最新版Ladon https://github.com/k8gege/Ladon

GitHub issues Github Stars GitHub forks GitHub license

程序简介

K8Cscan一款专用于大型内网渗透的高并发插件化扫描神器,包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用,支持批量A段/B段/C段以及跨网段扫描。5.4版本内置28个功能模块,通过各种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、网络共享、网卡物理地址、操作系统版本、网站域名、Web中间件、路由器(Cisco)、数据库等网络资产信息,内置MS17-010(SMB漏洞)、Weblogic漏洞、ActiveMQ漏洞检测,内置6种密码认证爆破3种数据库(Mysql、Oracle、MSSQL)、FTP密码爆破(文件服务器)、SSH密码爆破(Linux主机)、IPC/WMI两种方式爆破Windows主机密码,Web指纹识别模块可识别75种应用、中间件、脚本类型。高度自定义插件支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件以及无编程功底通过配置INI加载任意程序命令,可快速扩展扫描或利用能力。支持Cobalt Strike加载Cscan扫描目标内网或跳板扫描外网目标,可快速拓展内网进行横向移动。

使用说明

Wiki:https://github.com/k8gege/K8CScan/wiki
Usage:https://github.com/k8gege/K8CScan/wiki/3.Usage
Video:https://github.com/k8gege/K8CScan/tree/master/Video

工具演示

Cobalt Strike


程序功能

支持指定IP扫描
支持指定C段扫描(ip/24)
支持指定B段扫描(ip/16)
支持指定A段扫描(ip/8)
支持指定URL扫描
支持批量IP扫描(ip.txt)
支持批量C段扫描(ip24.txt)
支持批量B段扫描(ip16.txt)
支持批量URL扫描(url.txt)
支持批量域名扫描(domain.txt)
支持批量主机扫描(host.txt)
支持批量字符串列表(str.txt)
支持指定范围C段扫描
支持参数加载自定义DLL(仅限C#)
支持参数加载自定义EXE(仅限C#)
支持自定义程序(系统命令或第三方程序即任意语言开发的程序或脚本)
支持自定义模块(支持多种语言编写的DLL/.NET程序集/PowerShell脚本)
支持Cobalt Strike(beacon命令行下扫描目标内网或跳板扫描外网目标)

模块功能

模块插件 MS170101 SMB漏洞扫描[5.0内置]
模块插件 UrlScan URL域名扫描[5.0内置]
模块插件 SameWeb 同服域名扫描[5.0内置]
模块插件 CiscoScan Cisco思科设备扫描[5.0内置]
模块插件 WebScan Web信息扫描[5.0内置]
模块插件 WebScan2 Web信息扫描含CMS[5.0内置]
模块插件 WeblogicPoc Weblogic漏洞检测[5.0内置]
模块插件 WeblogicExp Weblogic漏洞利用[5.0内置]
模块插件 OSScan 系统版本探测[5.0内置]
模块插件 FtpScan Ftp密码扫描[5.0内置]
模块插件 MysqlScan Mysql密码扫描[5.0内置]
模块插件 OnlinePC 存活主机扫描[5.0内置]
模块插件 OnlineIP 仅存活主机IP[5.0内置]
模块插件 WebBanner 内网Web信息扫描[5.0内置]
模块插件 WmiScan Wmi爆破Windowns密码[5.0内置]
模块插件 SameWeb C段旁站扫描[5.0内置]
模块插件 PortScan.cs 端口扫描插件源码
模块插件 HostIP 域名解析/主机名转IP[5.0内置]
模块插件 C# netscan 存活主机 & Web信息插件成品&源码
模块插件 Base64Enc(EXE) Base64加密(c#程序)
模块插件 Base64Dec(EXE) Base64解密(c#程序)
模块插件 HexDec(PSH) Hex解密(PowerShell脚本)
模块插件 Base64Dec(PSH) Base64解密(PowerShell脚本)
模块插件 MssqlScan Mssql数据库密码爆破[5.0内置]
模块插件 OracleScan Oracle数据库密码爆破[5.0内置]
模块插件 SSHscan SSH密码爆破(Linux)[5.0内置]
模块插件 EnumMssql 枚举Mssql数据库主机[5.0内置]
模块插件 EnumShare 枚举网络共享资源[5.0内置]
模块插件 IpcScan Ipc爆破Windows密码[5.0内置]
模块插件 SmbScan SMB爆破Windows密码[5.0内置]
模块插件 OracleScan Oracle数据库密码爆破[5.0内置]
模块插件 WhatCMS 75种Web指纹识别[5.0内置]
模块插件 EnHex/DeHex 批量Hex密码加密解密[5.0内置]
模块插件 EnBase64 批量Base64密码加密[5.0内置]
模块插件 DeBase64 批量Base64密码解密[5.0内置]
模块插件 PhpStudyPoc PhpStudy后门检测[5.0内置]
模块插件 SubDomain 子域名爆破[5.3内置]
模块插件 WebDir 后台目录扫描[5.3内置]
模块插件 DomainIP 批量域名解析[5.3内置]
模块插件 ActiveMQPoc ActiveMQ漏洞检测[5.4内置]
模块插件 TomcatPoc Tomcat漏洞检测[5.4内置]

回到顶部

More Repositories

1

K8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)
PowerShell
5,219
star
2

Ladon

Ladon大型内网渗透工具,可PowerShell模块化、可CS插件化、可内存加载,无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。Ladon 11.0内置234个功能,网络资产探测模块32个通过多种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息,高危漏洞检测16个含MS17010、Zimbra、Exchange
PowerShell
4,075
star
3

LadonGo

LadonGO 4.5 Pentest Scanner framework 全平台Go开源内网渗透扫描器框架,Windows/Linux/Mac内网渗透,使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost,远程执行SSH/Winrm,密码爆破SMB/SSH/FTP/Mysql/Mssql/Oracle/Winrm/HttpBasic/Redis,端口扫描服务识别PortScan指纹识别/HttpBanner/HttpTitle/TcpBanner/Weblogic/Oxid多网卡主机,端口扫描服务识别PortScan。
Go
1,311
star
4

Aggressor

Ladon 911 for Cobalt Strike & Cracked Download,Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp
842
star
5

PasswordDic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典
762
star
6

CVE-2019-0708

3389远程桌面代码执行漏洞CVE-2019-0708批量检测工具(Rdpscan Bluekeep Check)
Python
381
star
7

scrun

BypassAV ShellCode Loader (Cobaltstrike/Metasploit)
Python
176
star
8

PowerLadon

Ladon hacking Scanner for PowerShell, vulnerability / exploit / detection / MS17010/SmbGhost,Brute-Force SMB/IPC/WMI/NBT/SSH/FTP/MSSQL/MYSQL/ORACLE/VNC
PowerShell
154
star
9

CiscoExploit

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)
Python
127
star
10

K8PortScan

跨平台大型网络端口扫描器(支持批量A段/B段/C段/IP列表(TXT)/端口列表,Banner识别比S扫描器加强版更准)
Python
106
star
11

CVE-2019-0604

cve-2019-0604 SharePoint RCE exploit
Python
105
star
12

PortTran

PortTran (.NET端口转发工具,支持任意权限)
C#
88
star
13

ZimbraExploit

Zimbra邮件系统漏洞 XXE/RCE/SSRF/Upload GetShell Exploit 1. (CVE-2019-9621 Zimbra<8.8.11 XXE GetShell Exploit)
Ruby
76
star
14

sshshell

sshshell/sshcmd/sshlogin/sshcrack(SSH交互式Shell/内网渗透专用非交互式Shell/SSH密码爆破)Windows & Linux
Python
61
star
15

CVE-2020-1472-EXP

Ladon Moudle CVE-2020-1472 Exploit 域控提权神器
Python
59
star
16

PPT

PPT教程
55
star
17

SolrExp

Apache Solr <=8.2.0 Velocity Template 0day Exploit
Python
46
star
18

PyLadon

Ladon Scanner For Python, Large Network Penetration Scanner & Cobalt Strike, vulnerability / exploit / detection / MS17010/SmbGhost/CVE-2020-0796/CVE-2018-2894
Python
46
star
19

MS17010EXP

Ladon Moudle MS17010 Exploit for PowerShell
PowerShell
45
star
20

KaliLadon

Ladon for Linux (Kali), Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password
38
star
21

PhpStudyDoor

PhpStudy 2016 & 2018 BackDoor Exploit
Python
37
star
22

ChatLadon

Ladon渗透机器人,说人话自动GetShell ChatGPT编写Ladon渗透工具插件视频教程
37
star
23

k8badusb

BadUSB Teensy downexec exploit support Windows & Linux / Windows Cmd & PowerShell addUser exploit
C++
34
star
24

k8gege.github.io

K8博客 k8gege.org
HTML
33
star
25

WinrmCmd

WinrmCmd/WinrmShell ( Golang\PowerShell\Python)
Go
32
star
26

JbossExploit

MSF moudle jboss invoke deploy getshell Exploit & Jboss jmx-console getshell exploit
Ruby
23
star
27

k8blog

K8blog: A simple green theme for hexo (K8博客: 一款简洁清爽绿色Hexo主题)
CSS
22
star
28

CVE-2021-40444

21
star
29

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 (PHP-FPM + Ngnix)
Python
18
star
30

cve-2021-1675

16
star
31

iisput

IIS PUT WebDAV GetShell Exploit
Python
15
star
32

DotNetNukeEXPLOIT

MSF moudle DotNetNuke GetShell & execute exploit
Ruby
11
star
33

k8gege

4
star