1►
介绍
SecScanC2可以创建P2P网络进行安全扫描和C2。该工具可以帮助安全研究人员更有效地进行渗透测试，防止扫描被封禁，保护自己免受溯源。
2►
工具特性
-
P2P：将大量互联网节点构建成P2P网络
-
防止扫描被封禁：随机或指定节点作为代理池，P2P网络中的所有节点都将启动SOCKS代理，代理将被放入代理池。当我们进行检测和扫描时，我们可以连接到代理池，代理池会为每个请求随机选择代理。
-
可以有效隐藏C2服务器以防止被溯源：去中心化结构，采用发布订阅的模式来完成各节点的信息交互。C2节点向P2P网络中发布命令，命令在网络中随机选择节点多跳传输，目标节点订阅到命令后，执行命令，并将命令执行结果发布到P2P网络中，执行结果随机选择节点多跳传输，C2节点最终订阅到命令执行结果。整个过程，C2节点不直接与目标节点交互，可避免被溯源。
3►
使用说明
角色
SecScanC2有两种角色：
admin：渗透测试人员使用的管理节点
node：部署的普通节点
SecScanC2_admin：创建一个管理员节点
SecScanC2_节点：创建一个节点节点
两个程序的启动参数相同。
参数使用
Usages:` `./SecScanC2_admin -k <key>` `./SecScanC2_admin -k <key> -d <d> -dh <dh> -dl <dl>` `-d int` `Number of nodes directly connected.It must be dl < d < dh (default 2)` `-dh int` `Maximum number of nodes directly connected (default 3)` `-dl int` `Minimum number of nodes directly connected (default 1)` `-k string` `Key to connect with each node.It must be set and each node must be the same!
参数分析
k：必填的。用于连接每个节点的密钥，必须设置，并且每个节点必须相同！
d：可选。直接连接的节点数。必须是dl<d<dh。为了减少暴露，最好减少admin节点的直接连接。admin的默认值d为2。为了增加溯源的难度，普通节点的连接数最好大一些，普通节点的d默认值为6
dh：可选。直接连接的最大节点数。如果可连接节点数大于dh，将从网格中选择一些进行修剪，去除一些连接节点。保证最多可连接dh个节点。
dl：可选。直接连接的最小节点数。如果可连接节点数少于dl，将尝试将更多的节点移植到网格中，保证最少有dl个节点可连接。
功能介绍
当普通节点出现“Peer discovery complete”信息时，证明该节点已成功启动并连接到P2P网络。
当admin节点出现上述信息时，证明admin已经成功启动并形成了P2P网络。admin将做一些初始化工作，包括更新节点、加载代理池节点、加载代理节点和启动Web API服务器。可以在当前目录看到生成的节点信息文件。
在admin控制台中，用户可以使用如下命令。用户可以输入h查看所有选项
Options:` `h show help information` `list node list all nodes` `update node update all nodes` `start proxy pool start proxy pool nodes` `list proxy pool list all proxy pool nodes` `update proxy pool update proxy pool nodes` `start proxy start proxy nodes` `list proxy list all proxy nodes` `update proxy update proxy nodes` `shell execute system commands on given node` `exit exit SecScanC2
列表节点、更新节点、启动代理、列出代理
启动代理池
P2P网络中的所有节点都可以启动一个socks代理。用户可以选择几个节点作为代理池。代理池每次收到请求时，都会随机选择一个socks代理。
用户可以选择代理池中的节点数量，选择是随机选择节点还是指定节点。如果选择"随机"，系统将随机选择用户指定的节点数来生成代理池。如果选择不随机，则用户需要输入指定数量的IP地址，系统将在指定IP的节点上生成代理池。用户可以使用命令列表代理池、列表代理来获取所有代理池和代理节点的信息。
我们在做扫描时，可以将本地的SOCKS代理地址设置为代理池节点的监听地址。从代理池节点的日志中可以看到，每次请求都会随机选择一个代理节点。
壳
用户可以指定任意受控节点来执行命令，需要输入IP和命令。
网络接口
为了支持团队作战，所有操作都可以由web API调用。支持多用户同时远程操作。当然，出于安全原因，每个调用都要认证，需要用参数k来标识，k是启动admin节点时输入的值。
可以在admin的启动信息中找到Web API的调用地址。
主页列出了所有API的路径和介绍
API调用地址：
/listNode?k=xxx``/updateNode?k=xxx``/startProxyPool?k=xxx&random=y&number=2``/startProxyPool?k=xxx&random=n&number=2&ip=192.168.0.1_192.168.0.2``/listProxyPool?k=xxx``/updateProxyPool?k=xxx``/startProxy?k=xxx``/listProxy?k=xxx``/updateProxy?k=xxx``/shell?k=xxx&ip=x.x.x.x&cmd=xxx
例如：
参考
https://github.com/libp2p/go-libp2p``https://github.com/libp2p/go-libp2p-pubsub``https://github.com/libp2p/go-libp2p-kad-dht``https://github.com/pingc0y/go_proxy_pool``https://github.com/armon/go-socks5
4►
工具下载
点击关注下方名片****进入公众号
回复关键字【231024**】获取****下载链接**
5►
往期精彩
[
记一次公司项目上的常规渗透测试
](http://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247501419&idx=1&sn=fe0d1b9a5080963fe784bdd6398b9444&chksm=c09ab53bf7ed3c2dfe38a410876d4676daba03737475666d83a35020a3f0c91d11c58509d92c&scene=21#wechat_redirect)
[
Cobaltstrike的BypassUAC、提权dll插件
如果你也想学习:黑客&网络安全的SQL攻防
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
在这里领取：
这个是我花了几天几夜自整理的最新最全网安学习资料包免费共享给你们，其中包含以下东西：
1.学习路线&职业规划
2.全套体系课&入门到精通
3.黑客电子书&面试资料
4.漏洞挖掘工具和学习文档
