ServerScan 实战指南：Golang 高并发内网横向信息收集与 Cobalt Strike 联动扫描

文档知识库网络安全【免费下载链接】404StarLink404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目项目地址https://gitcode.com/GitHub_Trending/40/404StarLink点击查看免费下载导读ServerScan 是一款使用 Golang 开发、专为攻防演习内网横向信息收集场景设计的高并发网络扫描与服务探测工具收录于 404 星链计划的内网工具分类见 intranet_tools.md 与 allprojects.md 中的条目。本文将以该工具为核心完整讲解它的多平台特性、存活探测与指纹探测原理、轻巧版/专业版/动态链接库三种交付形态以及如何与 Cobalt Strike含 CrossC2 跨平台 Beacon联动帮助读者在内网渗透与攻防演练中快速摸清目标网络资产为横向移动铺路。一、项目定位为内网横向信息收集而生ServerScan 的定位非常明确——适用于攻防演习中的内网横向信息收集。它由作者 Adminisme 开发语言为 Golang版本 V1.0.2加入星链计划时间为 2021-02-23依据 detail/ServerScan.md 顶部徽章信息。在攻防演习的实战流程中攻击方拿到内网立足点后第一件事往往不是直接横向移动而是先回答三个问题内网里有多少台主机存活这些主机开放了哪些端口、运行着什么服务服务是哪个应用、哪个版本是否存在可利用的漏洞ServerScan 正是围绕这三个问题设计的以高并发为性能基础将存活探测、端口扫描、服务版本探测、Web 信息探测集成为一套完整的内网资产发现流水线让红队成员在拿到一个 Shell 或 Beacon 之后能以最快速度完成对内网目标的资产测绘。二、核心特性Property原文档列出的核心特性如下逐一解读多平台支持Windows、Mac、Linux 三大桌面/服务器平台均可直接运行同时支持 Cobalt Strike 环境下的联动调用。存活 IP 探测支持TCP、ICMP 两种模式。ICMP 模式适合网络条件较好、允许回显探测的场景TCP 模式则适合 ICMP 被禁、或需要更隐蔽探测的网络环境两者互为补充提高了复杂内网环境下的存活发现成功率。超快的端口扫描依托 Golang 的并发模型实现高并发端口扫描是内网大批量资产测绘的性能基础。服务和应用版本检测内置指纹探针采用nmap-service-probes规则库Nmap 官方服务探测规则通过发送针对性探测报文并比对返回特征识别目标端口上运行的服务类型与应用版本为后续漏洞研判提供依据。Web 服务http、https信息探测对开放的 Web 端口进一步提取 HTTP/HTTPS 服务信息帮助识别 Web 应用与中间件。INFINITY 攻防协同平台兼容原文档标注“扫描结果兼容 INFINITY 攻防协同平台”但该专用版目前暂不公开本文仅如实说明不作展开。三、三种交付形态轻巧版、专业版与动态链接库原文档“First Game”一节总结了实战经验实战环境复杂多变红蓝对抗中常使用内存加载、无文件落地执行等方式降低暴露面。为此ServerScan 设计了三种形态便于在 Windows Cmd、Linux Console、远控 Console、WebShell 等不同 Shell 环境中灵活选用。1. 轻巧版Air参数形式简单上手成本低扫描速度快、耗时短文件体积小便于在受限环境中上传与传输适合网络情况较好的条件下使用。2. 专业版Pro支持参数默认值减少手动指定参数的负担支持自定义扫描超时时长可在网络拥塞、高延迟的内网环境中调整等待时间提高扫描稳定性支持扫描结果导出便于将资产清单沉淀为报告或交接给后续渗透阶段适合网络条件较苛刻的场景使用。3. 动态链接库DLL为支持Cobalt Strike 跨平台 BeaconCrossC2而设计以轻巧版为基础编译为动态链接库支持无文件落地执行无文件执行的进程信息从文件与进程两个维度降低被查杀与溯源的概率扫描超时时长固定为1.5 秒兼顾了隐蔽性与速度。三种形态的选用逻辑可以概括为好网络用轻巧版、差网络用专业版、CS 联动用 DLL/内存加载。它们共享同一套探测能力差异集中在参数灵活性、超时控制、输出能力与交付形态上。四、Linux / Windows 命令行使用ServerScan 在 Linux 与 Windows 上均提供可执行程序按“形态 × 功能”可分为四类用法原文档以截图形式给出使用与扫描效果示例此处整理为使用矩阵形态功能典型场景轻巧版PortScan端口扫描快速确认存活主机开放端口轻巧版Service and Version Detection服务与版本探测对开放端口做服务指纹识别专业版PortScan端口扫描苛刻网络下带超时控制的端口扫描专业版Service and Version Detection服务与版本探测带结果导出的服务版本探测使用要点端口扫描直接指定目标与端口范围即可执行高并发扫描输出存活主机与开放端口清单服务与版本检测在端口扫描结果基础上执行工具会向开放端口发送基于 nmap-service-probes 规则的探测报文结合响应特征判定服务类型与版本专业版优势在目标网络延迟高、丢包多的场景下通过自定义超时与参数默认值避免扫描进程长时间挂起或误报端口关闭。说明原文档中具体命令行参数以运行截图形式呈现仓库内未包含 ServerScan 源码与参数表实际使用时请以对应发行版附带的-h帮助信息为准。五、Cobalt Strike 联动从 Beacon 到内网资产测绘Cobalt Strike 联动是 ServerScan 区别于普通扫描器的重要能力分为 Windows 与跨平台 Beacon 两条路径。1. Windows 平台cna 上传可执行文件由于 Cobalt Strike 已内置 PortScan端口扫描能力因此Windows 平台目前仅支持通过 cna 脚本上传对应版本的 ServerScan 可执行文件到目标服务器进行扫描主要用于补充 CS 自身缺少的服务与版本检测能力在 Cobalt Strike 中通过 cna 脚本将 ServerScan 可执行文件上传至已控主机在 Beacon 交互窗口中执行扫描命令扫描结果可直接在 CS 控制台回显实现服务指纹的快速获取。2. 跨平台 BeaconCrossC2 内存加载与动态链接库调用ServerScan 的跨平台优势在 Cobalt Strike 跨平台 Beacon 场景中得以充分释放。在适配了 CrossC2 的Linux、Mac OS两大平台后ServerScan 支持两种高隐匿性调用方式内存加载可执行程序不落地文件直接在内从中运行减少文件特征动态链接库调用基于轻巧版编译的 DLL/SO扫描超时 1.5 秒同样不产生落地文件与进程信息。使用方式十分简洁在安装了 CrossC2 的 Cobalt Strike 中导入对应的.cna脚本即可实现 ServerScan 与跨平台 Beacon 的联动具体操作参考随版本发布的 Usage 文档。3. 联动带来的结果集自动化从原文档的 Cobalt Strike 截图可以看出联动后的扫描流程实现了结果集自动导入端口扫描Targets 结果集自动导入已发现主机、services 结果集自动导入开放服务资产数据直接沉淀进 CS 的目标管理视图服务与版本探测同样支持 Targets 与 services 结果集的自动导入将服务指纹纳入统一管理。这意味着红队人员无需手工整理扫描输出主机清单与服务指纹会随扫描自动进入 Cobalt Strike 的数据视图为下一步横向移动决策直接提供数据支撑——这正是原文档所说“实现内网信息快速收集为下一步横向移动铺路”的具体体现。六、在内网工具链中的定位在 404 星链计划的内网工具分类intranet_tools.md中ServerScan 与 fscan、Stowaway、Platypus、WMIHACKER 等工具并列。它们的分工大致是ServerScan负责网络层与服务层的资产测绘存活、端口、服务版本、Web 信息Stowaway等代理工具负责流量转发与内网深入Platypus等会话管理工具负责反弹 Shell 会话的管理。ServerScan 处于内网攻击链的信息收集前置阶段其输出主机清单、服务指纹是后续漏洞利用、代理构建、横向移动等环节的输入基础。与同类工具的差异点在于它以Golang 高并发保证速度以nmap-service-probes 指纹库保证服务识别准确度并以Cobalt Strike 联动 无文件落地适配红蓝对抗中的实战环境。七、局限与注意事项INFINITY 攻防协同平台专用版暂不公开如需该能力请关注项目后续动态原文档中的具体参数细节以截图形式呈现本文无法从仓库中还原完整参数表实际使用请以发行版帮助信息为准动态链接库形态的扫描超时固定为 1.5 秒在极端高延迟网络中可能存在漏报可改用专业版自定义超时内网扫描行为应仅在授权测试攻防演习、等保测评、授权渗透测试环境中使用。八、延伸阅读项目条目detail/ServerScan.md内网工具分类intranet_tools.md全项目索引allprojects.md星链计划项目说明README.md赞分享文档知识库网络安全【免费下载链接】404StarLink404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目项目地址https://gitcode.com/GitHub_Trending/40/404StarLink点击查看免费下载相关推荐Duix.Avatar 虚拟形象视频合成安装指南从 0 到 1 生成第一条数字人视频Duix.Avatar 虚拟形象视频合成安装指南从 0 到 1 生成第一条数字人视频 Duix.Avatar 是一款免费开源的虚拟形象视频合成工具。用一段 1人工智能AI 应用数字人媒体生成桌面应用D-FINE模型剪枝技术结构化剪枝与量化感知训练D FINE模型剪枝技术结构化剪枝与量化感知训练 引言实时目标检测的模型优化挑战 在边缘计算和移动设备部署场景中实时目标检测模型面临着严峻的性能与效率平衡网络安全渗透测试漏洞扫描AppInfoScanner 实战指南基于 Python 的移动端与 Web 资产信息收集扫描工具AppInfoScanner 实战指南基于 Python 的移动端与 Web 资产信息收集扫描工具 AppInfoScanner 是一款面向 HW 行动、红队文档知识库网络安全上一篇终极指南如何通过浏览器插件实现微信网页版的完整访问方案下一篇三月七小助手崩坏星穹铁道全自动化解决方案创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考