=============================================================================================
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Ladon8.8更新功能

[+]SmbExec NTLM-HASH非交互执行无回显
[u]GetInfo  新增Vmware虚拟机信息
[u]OsScan   新增识别Vigor Router路由器识别
[u]新增Xen\VBOX\Hybrid\Parallels虚拟机识别
[+]GetInfo  新增cmdkey、RrpLog、安装驱动、软件列表、最近访问文件等
[+]GetInfo  新增GUID、CPUID、硬盘ID、自启动后门检测(DLL却持、注册表等)
[+]GetInfo2 新增WMI补丁信息获取
[+]默认信息 新增C盘剩余空间信息小于2G高亮提示

模块用法

Load SmbExec
Usage:
Ladon SmbExec host user pass cmd whoami
Ladon SmbExec host user pass b64cmd dwBoAG8AYQBtAGkA

SmbExec执行

在Cobalt Strike的shell下执行SmbExec需要带空格引号参数时，CS转义有问题，使用正常CMD命令比较麻烦，所以我增加了个b64cmd参数便于在CS下使用(这个方法在几个月前的BypassUac里使用，很多人不知道为什么这样做，直接CMD命令不好吗，非要经过一步加密，当你要执行的CMD命令含有很多转义时你就知道了，得经过CS转义成CMD转义得到正常CMD很麻烦)。b64cmd命令可通过LadonGUI 8.2以后版本使用Base64Unicode加密生成

执行结果

Ladon其它横向移动模块

ID	模块名称	功能说明	用法
1	WmiExec	135端口执行命令	http://k8gege.org/Ladon/WinShell.html
2	PsExec	445端口执行命令	http://k8gege.org/Ladon/WinShell.html
3	AtExec	445端口执行命令	http://k8gege.org/Ladon/WinShell.html
4	SshExec	22端口执行命令	http://k8gege.org/Ladon/WinShell.html
5	JspShell	Jsp一句话执行命令	http://k8gege.org/p/ladon_cs_shell.html
6	WebShell	WebShell执行命令	http://k8gege.org/Ladon/webshell.html
7	WinrmExec	5895端口执行命令	http://k8gege.org/Ladon/WinrmExec.html
8	SmbExec	445端口HASH执行命令	http://k8gege.org/Ladon/SmbExec.html

Ladon下载

PowerLadon: https://github.com/k8gege/PowerLadon
历史版本: http://github.com/k8gege/Ladon/releases
7.0版本：http://k8gege.org/Download
8.8版本：K8小密圈