ServerScan
verScan for Port Scaner and Service Version Detection.Version: v1.0.2
███████╗███████╗██████╗ ██╗ ██╗███████╗██████╗ ███████╗ ██████╗ █████╗ ███╗ ██╗
██╔════╝██╔════╝██╔══██╗██║ ██║██╔════╝██╔══██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║
███████╗█████╗ ██████╔╝██║ ██║█████╗ ██████╔╝ ███████╗██║ ███████║██╔██╗ ██║
╚════██║██╔══╝ ██╔══██╗╚██╗ ██╔╝██╔══╝ ██╔══██╗ ╚════██║██║ ██╔══██║██║╚██╗██║
███████║███████╗██║ ██║ ╚████╔╝ ███████╗██║ ██║ ███████║╚██████╗██║ ██║██║ ╚████║
╚══════╝╚══════╝╚═╝ ╚═╝ ╚═══╝ ╚══════╝╚═╝ ╚═╝ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝
By:Trim 一款使用Golang开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。
总结诸多实战经验， 考虑到实战过程中会出现和存在复杂的环境、红蓝对抗过程中常用的内存加载无文件落地执行等， 因此Serverscan设计了轻巧版、专业版、支持Cobalt Strike 跨平台 Beacon: Cross C2 的动态链接库以及支持 Infinity 攻防协同平台的专用版。便于在不同的 Shell 环境中可以轻松自如地使用：： windows cmd、 linux console 、远控 คอนโซล、 Webshell 等， 以及 cobalt strike 联动使用 cna
轻巧版：
参数形式简单、扫描速度快、耗时短、文件体积小、适合在网络情况较好的条件情况下使用。
专业版：
支持参数默认值、支持自定义扫描超时时长、支持扫描结果导出、适合在网络条件较苛刻的情况下使用。
动态链接库：
为支持 Cobalt Strike 跨平台 Beacon， 无文件落地执行， 无文件执行的进程信息， 基于轻巧版本进行动态链接库编译， 扫描超时时长为 1.5 秒。
สำหรับ portscan
การใช้งาน：
การสแกน：
สำหรับบริการและการตรวจจับเวอร์ชัน
การใช้งาน：
การสแกน：
สำหรับ portscan
การใช้งาน：
การสแกน：
สำหรับบริการและการตรวจจับเวอร์ชัน
การใช้งาน：
การสแกน：
หน้าต่าง
由于Cobalt Strike已经内置了PortScan，因此目前Windows仅支持利用cna上传对应版本的ServerScan可执行文件到服务器进行扫描。
สำหรับบริการและการตรวจจับเวอร์ชัน
มีปฏิสัมพันธ์:
Cobalt Strike 跨平台 Beacon
Serverscan 的优势在于跨平台， 在 hook 师傅的帮（ jiān） 助（ dū） 下目前已经基本适配了 cross c2 linux、 mac os 两大平台， 为了提高隐匿性减少文件特征， 目前支持内存加载可执行程序和动态链接库调用，，，，，，，，，，，，，，，，，，，，， 与。。，，，，，，，，，，，，，，，
สำหรับ portscan
มีปฏิสัมพันธ์:
เป้าหมาย结果集自动导入:
บริการ结果集自动导入:
สำหรับบริการและการตรวจจับเวอร์ชัน
มีปฏิสัมพันธ์:
เป้าหมาย结果集自动导入:
บริการ结果集自动导入:
为了实现“一次开发， 到处运行” 的效果， Serverscan采用具有跨平台编译特性的Golang进行开发。
目前已成功编译了三大主流操作系统的可执行程序和动态链接库， 并在如下操作系统通过了运行测试：
Windows 2003
เซิร์ฟเวอร์ Windows 2008、 Windows 2012 Server、 Windows 7、 Windows 10
轻巧版
HOST Host to be scanned, supports four formats:
192.168.1.1
192.168.1.1-10
192.168.1. *
192.168.1.0/24
PORT Customize port list, separate with ' , ' example: 21,22,80-99,8000-8080 ...
MODEL Scan Model: icmp or tcp专业版
-h string
Host to be scanned, supports four formats:
192.168.1.1
192.168.1.1-10
192.168.1. *
192.168.1.0/24.
-m string
Scan Model icmp or tcp. (default " icmp " )
-o string
Output the scanning information to file.
-p string
Customize port list, separate with ' , ' example: 21,22,80-99,8000-8080 ... (default " 80-99,7000-9000,9001-9999,4430,1433,1521,3306,5000,5432,6379,21,22,100-500,873,4440,6082,3389,5560,5900-5909,1080,1900,10809,50030,50050,50070 " )
-t int
Setting scaner connection timeouts,Maxtime 30 Second. (default 2)
-v ServerScan Build Versionการโจมตีโคบอลต์版本
├─ServerScanForLinux
│ │ CrossC2Kit.cna
│ │ serverscan.linux.elf.cna
│ │ serverscan.linux.so.cna
│ │
│ ├─ELF
│ │ portscan
│ │ portscan386
│ │ serverscan
│ │ serverscan386
│ │
│ └─SO
│ crossc2_portscan.so
│ crossc2_serverscan.so
│
└─ServerScanForWindows
│ serverScan.win.cna
│
└─PE
├─x64
│ serverscan_amd64.exe
│
└─x86
serverscan_386.exeหน้าต่าง
在 Cobalt Strike 的ผู้จัดการสคริปต์中โหลด serverscan.win.cna
ps： serverscan.win.cna 主要是通过将本地对应版本的 serverscan 上传到服务器的 c: windows temp 目录执行， 此方法略显笨拙，， 后期会更新无文件落地的方法）)
选择一个已经上线的 Beacon, 在การโต้ตอบ中输入ช่วย查看คำสั่ง是否新增了 ServersCan86、 ServersCan64， 若出现就可以像使用พอร์ตสแกน一样使用 Serverscan 了?
首先您应该确保已经在 Cobalt Strike 成功安装了 Cross C2；
其次在 Cobalt Strike 的ผู้จัดการสคริปต์中โหลด serverscan.linux.elf.cna 和 serverscan.linux.so.cna 两个脚本， 其分别对应内存加载 elf 、动态链接库 ดังนั้น调用， 两者的区别主要是隐匿性的问题两者的区别主要是隐匿性的问题?
若直接调用ดังนั้น文件运行 serverscan 时， 在主机上 ps 无法找到对应的进程， 而直接内存加载 serverscan 的 elf 则会在运行过程中出现一个随机名称的扫描进程?
（目前带有指纹识别的动态链接库编译的文件体积较大， 还没有找到合适的办法压缩体积， 各位师傅们有好的提议欢迎各位师傅们有好的提议欢迎）））
อินฟินิตี้攻防协同平台版本
（暂不公开）
如果您认为 Serverscan 帮助到了您， 可使用微信扫一扫下方的赞赏码， 支持作者继续改进和优化Serverscan 。
一路走来， 得到了很多前辈的帮助和指导， 在此表示衷心的感谢！
下列是本项目使用或者参考的优秀开源框架， 感谢网上众多的开源项目及其开源项目的作者， 致敬为网络安全事业做出贡献的每一位前辈！
该项目签署了 GPL-3.0 授权许可详情请参阅详情请参阅ใบอนุญาต。
除此之外也需要遵守项目中如下的补充条款：
该项目未经作者本人允许， 禁止商业使用。
任何人不得将其用于非法用途及盈利等目的， 否则自行承担后果并负相应法律责任。
请您在下载并使用本工具前， 充分阅读、完全理解并接受本协议的所有条款。您的使用行为或您以其他任何方式明示或默认表示接受本协议， 即视为您已阅读并同意本协议的约束。
Serverscan 是 404Team 星链计划 2.0 中的一环， 如果对 Serverscan 有任何疑问又或是想要找小伙伴交流， 可以参考星链计划的加群方式。可以参考星链计划的加群方式。
