搜索

[825] 2020-04-07_ServerScan

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-04-07_ServerScan S e r v e r S c a n T r i m   B u g K u   2 0 2 0 - 0 4 - 0 7 S e r v e r S c a n 一 款 使 用 G o l a n g 开 发 且 适 用 于 攻 防 演 习 内 网 横 向 信 息 收 集 内 网 横 向 信 息 收 集 的 高 并 发 高 并 发 网 络 扫 描 、 服 务 探 测 工 具 。 P r o p e r t y 多 平 台 支 持 （ W i n d o w s 、 M a c 、 L i n u x 、 C o b a l t   S t r i k e ） 存 活 I P 探 测 （ 支 持 T C P 、 I C M P 两 种 模 式 ） 超 快 的 端 口 扫 描 服 务 和 应 用 版 本 检 测 功 能 ， 内 置 指 纹 探 针 采 用 : n m a p - s e r v i c e - p r o b e s W e b 服 务 （ h t t p 、 h t t p s ） 信 息 探 测 扫 描 结 果 兼 容 I N F I N I T Y 攻 防 协 同 平 台 （ 暂 不 公 开 ） F i r s t   G a m e 总 结 诸 多 实 战 经 验 ， 考 虑 到 实 战 过 程 中 会 出 现 和 存 在 复 杂 的 环 境 、 红 蓝 对 抗 过 程 中 常 用 的 内 存 加 载 无 文 件 落 地 执 行 等 ， 因 此 S e r v e r S c a n 设 计 了 轻 巧 版 轻 巧 版 、 专 业 版 专 业 版 、 支 持 C o b a l t   S t r i k e 跨 平 台 跨 平 台 b e a c o n : C r o s s   C 2 的 动 态 链 接 库 的 动 态 链 接 库 ， 以 及 支 持 以 及 支 持 I N F I N I T Y 攻 防 攻 防 协 同 平 台 的 专 用 版 协 同 平 台 的 专 用 版 。 便 于 在 不 同 的 S h e l l 环 境 中 可 以 轻 松 自 如 地 使 用 ： 如 ： W i n d o w s   C m d 、 L i n u x   C o n s o l e 、 远 控 C o n s o l e 、 W e b S h e l l 等 ， 以 及 C o b a l t   S t r i k e 联 动 使 用 c n a 脚 本 文 件 加 载 ， 实 现 内 网 信 息 快 速 收 集 ， 为 下 一 步 横 向 移 动 铺 路 。 轻 巧 版 ： 轻 巧 版 ： 参 数 形 式 简 单 、 扫 描 速 度 快 、 耗 时 短 、 文 件 体 积 小 、 适 合 在 网 络 情 况 较 好 的 条 件 情 况 下 使 用 。 专 业 版 ： 专 业 版 ： 支 持 参 数 默 认 值 、 支 持 自 定 义 扫 描 超 时 时 长 、 支 持 扫 描 结 果 导 出 、 适 合 在 网 络 条 件 较 苛 刻 的 情 况 下 使 用 。 动 态 链 接 库 ： 动 态 链 接 库 ： 为 支 持 C o b a l t   S t r i k e 跨 平 台 b e a c o n ， 无 文 件 落 地 执 行 ， 无 文 件 执 行 的 进 程 信 息 ， 基 于 轻 巧 版 本 进 行 动 态 链 接 库 编 译 ， 扫 描 超 时 时 长 为 1 . 5 秒 。 f o r   L i n u x   o r   W i n d o w s 轻 巧 版 轻 巧 版 f o r   P o r t S c a n U s a g e ： ：
S c a n n i n g ： ： f o r   S e r v i c e   a n d   V e r s i o n   D e t e c t i o n U s a g e ： ： S c a n n i n g ： ： 专 业 版 专 业 版 f o r   P o r t S c a n
U s a g e ： ： S c a n n i n g ： ： f o r   S e r v i c e   a n d   V e r s i o n   D e t e c t i o n U s a g e ： ： S c a n n i n g ： ： f o r   C o b a l t   S t r i k e W i n d o w s
由 于 C o b a l t   S t r i k e 已 经 内 置 了 P o r t S c a n ， 因 此 目 前 W i n d o w s 仅 支 持 利 用 c n a 上 传 对 应 版 本 的 S e r v e r S c a n 可 执 行 文 件 到 服 务 器 进 行 扫 描 。 f o r   S e r v i c e   a n d   V e r s i o n   D e t e c t i o n I n t e r a c t : C o b a l t   S t r i k e 跨 平 台 跨 平 台 b e a c o n S e r v e r S c a n 的 优 势 在 于 跨 平 台 ， 在 H o o k 师 傅 的 帮 （ j i ā n ） 助 （ d ū ） 下 目 前 已 经 基 本 适 配 了 C r o s s   C 2 的 L i n u x 、 M a c   O S 两 大 平 台 ， 为 了 提 高 隐 匿 性 减 少 文 件 特 征 ， 目 前 支 持 内 存 加 载 可 执 行 程 序 和 动 态 链 接 库 调 用 ， 您 只 需 在 安 装 了 C r o s s   C 2 的 C o b a l t   S t r i k e 中 导 入 对 应 的 . c n a 脚 本 ， 即 可 实 现 S e r v e r S c a n 与 C o b a l t   S t r i k e 跨 平 台 b e a c o n 联 动 ， 具 体 使 用 参 考 U s a g e 。 f o r   P o r t S c a n I n t e r a c t :
T a r g e t s 结 果 集 自 动 导 入 : s e r v i c e s 结 果 集 自 动 导 入 :
f o r   S e r v i c e   a n d   V e r s i o n   D e t e c t i o n I n t e r a c t :
T a r g e t s 结 果 集 自 动 导 入 : s e r v i c e s 结 果 集 自 动 导 入 :
R u n t i m e   E n v i r o n m e n t 为 了 实 现 “ 一 次 开 发 ， 到 处 运 行 一 次 开 发 ， 到 处 运 行 ” 的 效 果 ， S e r v e r S c a n 采 用 具 有 跨 平 台 编 译 特 性 的 G o l a n g 进 行 开 发 。 目 前 已 成 功 编 译 了 三 大 主 流 操 作 系 统 三 大 主 流 操 作 系 统 的 可 执 行 程 序 可 执 行 程 序 和 动 态 链 接 库 动 态 链 接 库 ， 并 在 如 下 操 作 系 统 通 过 通 过 了 运 行 测 试 ： W i n d o w s W i n d o w s   2 0 0 3   x 8 6 W i n d o w s   2 0 0 8   s e r v e r   、 、 W i n d o w s   2 0 1 2   s e r v e r   、 、 W i n d o w s   7   、 、 W i n d o w s   1 0   x 8 6   x 6 4   . d l l L i n u x U b u n t u   、 、 C e n t o s 、 、 K a l i   x 8 6   x 6 4   . s o M a c   O S   x 6 4   . d y l i b
​ U s a g e 轻 巧 版 轻 巧 版 H O S T     H o s t   t o   b e   s c a n n e d ,   s u p p o r t s   f o u r   f o r m a t s :         1 9 2 . 1 6 8 . 1 . 1         1 9 2 . 1 6 8 . 1 . 1 - 1 0         1 9 2 . 1 6 8 . 1 . *         1 9 2 . 1 6 8 . 1 . 0 / 2 4 P O R T     C u s t o m i z e   p o r t   l i s t ,   s e p a r a t e   w i t h   ' , '   e x a m p l e :   2 1 , 2 2 , 8 0 - 9 9 , 8 0 0 0 - 8 0 8 0   . . . M O D E L   S c a n   M o d e l :   i c m p   o r   t c p 专 业 版 专 业 版     - h   s t r i n g           H o s t   t o   b e   s c a n n e d ,   s u p p o r t s   f o u r   f o r m a t s :           1 9 2 . 1 6 8 . 1 . 1           1 9 2 . 1 6 8 . 1 . 1 - 1 0           1 9 2 . 1 6 8 . 1 . *           1 9 2 . 1 6 8 . 1 . 0 / 2 4 .     - m   s t r i n g           S c a n   M o d e l   i c m p   o r   t c p .   ( d e f a u l t   " i c m p " )     - o   s t r i n g           O u t p u t   t h e   s c a n n i n g   i n f o r m a t i o n   t o   f i l e .     - p   s t r i n g           C u s t o m i z e   p o r t   l i s t ,   s e p a r a t e   w i t h   ' , '   e x a m p l e :   2 1 , 2 2 , 8 0 - 9 9 , 8 0 0 0 - 8 0 8 0   . . .   ( d e f a u l t   " 8 0 - 9 9 , 7 0 0 0 - 9 0 0 0 , 9 0 0 1 - 9 9 9 9 , 4 4 3 0 , 1 4 3 3 , 1 5 2 1 , 3 3 0 6 , 5 0 0 0 , 5 4 3 2 , 6 3 7 9 , 2 1 , 2 2 , 1 0 0 - 5 0 0 , 8 7 3 , 4 4 4 0 , 6 0 8 2 , 3 3 8 9 , 5 5 6 0 , 5 9 0 0 - 5 9 0 9 , 1 0 8 0 , 1 9 0 0 , 1 0 8 0 9 , 5 0 0 3 0 , 5 0 0 5 0 , 5 0 0 7 0 "     - t   i n t           S e t t i n g   s c a n e r   c o n n e c t i o n   t i m e o u t s , M a x t i m e   3 0   S e c o n d .   ( d e f a u l t   2 )     - v   S e r v e r S c a n   B u i l d   V e r s i o n C o b a l t   S t r i k e 版 本 版 本 ├ ─ S e r v e r S c a n F o r L i n u x │     │     C r o s s C 2 K i t . c n a │     │     s e r v e r s c a n . l i n u x . e l f . c n a │     │     s e r v e r s c a n . l i n u x . s o . c n a │     │ │     ├ ─ E L F │     │             p o r t s c a n │     │             p o r t s c a n 3 8 6 │     │             s e r v e r s c a n │     │             s e r v e r s c a n 3 8 6 │     │ │     └ ─ S O │                     c r o s s c 2 _ p o r t s c a n . s o │                     c r o s s c 2 _ s e r v e r s c a n . s o │ └ ─ S e r v e r S c a n F o r W i n d o w s         │     s e r v e r S c a n . w i n . c n a         │         └ ─ P E                 ├ ─ x 6 4                 │             s e r v e r s c a n _ a m d 6 4 . e x e                 │                 └ ─ x 8 6                                 s e r v e r s c a n _ 3 8 6 . e x e （ P s ： s e r v e r S c a n . w i n . c n a 主 要 是 通 过 将 本 地 对 应 版 本 的 S e r v e r s c a n 上 传 到 服 务 器 的 c : w i n d o w s t e m p 目 录 执 行 ， 此 方 法 略 显
笨 拙 ， 后 期 会 更 新 无 文 件 落 地 的 方 法 ） 选 择 一 个 已 经 上 线 的 b e a c o n , 在 I n t e r a c t 中 输 入 h e l p 查 看 C o m m a n d s 是 否 新 增 了 S e r v e r s c a n 8 6 、 S e r v e r s c a n 6 4 ， 若 出 现 就 可 以 像 使 用 p o r t s c a n 一 样 使 用 s e r v e r s c a n 了
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理