ServerScan
verScan for Port Scaner and Service Version Detection.Version: v1.0.2
███████╗███████╗██████╗ ██╗ ██╗███████╗██████╗ ███████╗ ██████╗ █████╗ ███╗ ██╗
██╔════╝██╔════╝██╔══██╗██║ ██║██╔════╝██╔══██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║
███████╗█████╗ ██████╔╝██║ ██║█████╗ ██████╔╝ ███████╗██║ ███████║██╔██╗ ██║
╚════██║██╔══╝ ██╔══██╗╚██╗ ██╔╝██╔══╝ ██╔══██╗ ╚════██║██║ ██╔══██║██║╚██╗██║
███████║███████╗██║ ██║ ╚████╔╝ ███████╗██║ ██║ ███████║╚██████╗██║ ██║██║ ╚████║
╚══════╝╚══════╝╚═╝ ╚═╝ ╚═══╝ ╚══════╝╚═╝ ╚═╝ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝
By:Trim 一款使用ゴーラン开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。
总结诸多实战经验、考虑到实战过程中会出现和存在复杂的环境、红蓝对抗过程中常用的内存加载无文件落地执行等、 Serverscan设计了轻巧版、专业版、支持コバルトストライク跨平台ビーコン：クロスC2的动态链接库、以及支持インフィニティ攻防协同平台的专用版。便于在不同的シェル环境中可以轻松自如地使用：如：如：windows cmd、linuxコンソール、远控コンソール、ウェブシェル
轻巧版：
参数形式简单、扫描速度快、耗时短、文件体积小、适合在网络情况较好的条件情况下使用。
专业版：
支持参数默认值、支持自定义扫描超时时长、支持扫描结果导出、适合在网络条件较苛刻的情况下使用。
动态链接库：
为支持コバルトストライク跨平台ビーコン、无文件落地执行、无文件执行的进程信息、基于轻巧版本进行动态链接库编译、扫描超时时长为1.5秒。
Portscan用
使用法：
走査：
サービスとバージョンの検出用
使用法：
走査：
Portscan用
使用法：
走査：
サービスとバージョンの検出用
使用法：
走査：
Windows
由于Cobalt Strike已经内置了PortScan，因此目前Windows仅支持利用cna上传对应版本的ServerScan可执行文件到服务器进行扫描。
サービスとバージョンの検出用
交流する：
コバルトストライク跨平台ビーコン
Serverscan的优势在于跨平台、在hook 师傅的帮（ jiān）助（dūscrossc2的linux
Portscan用
交流する：
ターゲット结果集自动导入：
サービス结果集自动导入：
サービスとバージョンの検出用
交流する：
ターゲット结果集自动导入：
サービス结果集自动导入：
为了实现「一次开发、到处运行」的效果、 Serverscan采用具有跨平台编译特性的ゴーラン进行开发。
目前已成功编译了三大主流操作系统的可执行程序和动态链接库、并在如下操作系统通过了运行测试：
Windows 2003
Windows2008サーバー、Windows2012サーバー、Windows7、Windows10
轻巧版
HOST Host to be scanned, supports four formats:
192.168.1.1
192.168.1.1-10
192.168.1. *
192.168.1.0/24
PORT Customize port list, separate with ' , ' example: 21,22,80-99,8000-8080 ...
MODEL Scan Model: icmp or tcp专业版
-h string
Host to be scanned, supports four formats:
192.168.1.1
192.168.1.1-10
192.168.1. *
192.168.1.0/24.
-m string
Scan Model icmp or tcp. (default " icmp " )
-o string
Output the scanning information to file.
-p string
Customize port list, separate with ' , ' example: 21,22,80-99,8000-8080 ... (default " 80-99,7000-9000,9001-9999,4430,1433,1521,3306,5000,5432,6379,21,22,100-500,873,4440,6082,3389,5560,5900-5909,1080,1900,10809,50030,50050,50070 " )
-t int
Setting scaner connection timeouts,Maxtime 30 Second. (default 2)
-v ServerScan Build Versionコバルトストライク版本
├─ServerScanForLinux
│ │ CrossC2Kit.cna
│ │ serverscan.linux.elf.cna
│ │ serverscan.linux.so.cna
│ │
│ ├─ELF
│ │ portscan
│ │ portscan386
│ │ serverscan
│ │ serverscan386
│ │
│ └─SO
│ crossc2_portscan.so
│ crossc2_serverscan.so
│
└─ServerScanForWindows
│ serverScan.win.cna
│
└─PE
├─x64
│ serverscan_amd64.exe
│
└─x86
serverscan_386.exeWindows
Cobalt Strike
（PS：Serverscan.win.cna
Beacon、在インタラクションヘルプ查看コマンド是否新增了serverscan86
首先您应该确保已经在コバルトストライク成功安装了クロスC2；
其次在コバルトストライク的スクリプトマネージャー中serverscan.linux.elf.cna和serverscan.linux.so.cna两个脚本、其分别对应内存加载elf 、动态链接库、so调用、两者的区别主要是隐匿性的问题？
So文件运行Serverscan
（目前带有指纹识别的动态链接库编译的文件体积较大、还没有找到合适的办法压缩体积、各位师傅们有好的提议欢迎問題）
無限大
（暂不公开）
Serverscan帮助到了您、可使用微信扫一扫下方的赞赏码、支持作者继续改进和优化Serverscan。
一路走来、得到了很多前辈的帮助和指导、在此表示衷心的感谢！
下列是本项目使用或者参考的优秀开源框架、感谢网上众多的开源项目及其开源项目的作者、致敬为网络安全事业做出贡献的每一位前辈！
该项目签署了gpl-3.0授权许可、详情请参阅ライセンス。
除此之外也需要遵守项目中如下的补充条款：
该项目未经作者本人允许、禁止商业使用。
任何人不得将其用于非法用途及盈利等目的、否则自行承担后果并负相应法律责任。
请您在下载并使用本工具前、充分阅读、完全理解并接受本协议的所有条款。您的使用行为或您以其他任何方式明示或默认表示接受本协议、即视为您已阅读并同意本协议的约束。
Serverscan是404Team
