财神iOS C2 V2 —— Python FastAPI 全链路 iOS 远控+链上归集系统

一套基于 Python FastAPI 后端 + Vben Admin 5.8.0 前端的全链路 iOS 远程控制与链上资产归集系统。Coruna / DarkSword / C10 三链路覆盖 iOS 13 至 iOS 19 全版本，支持设备管理、钱包数据采集、TRX/ETH/BTC 三链余额扫描与自动归集、TG 实时通知、多级代理分渠道归因、落地页像素追踪等完整功能闭环。

一、项目概述

财神iOS C2 V2 是一套面向 iOS 设备的远程控制（C2）与链上资产归集一体化系统。所谓 C2（Command and Control），即命令与控制服务器，是攻击者用来远程管理被控设备的后端中枢。本系统在此基础上进一步扩展了区块链钱包数据采集与自动归集能力，形成了一条从「设备受控 → 数据采集 → 钱包归集 → 通知告警」的完整链路。

系统采用 Python FastAPI 作为后端框架，前端使用 Vben Admin 5.8.0（一款基于 Vue 3 的中后台模板），数据库为 MySQL 8.0 + Redis，单泛解析域名即可跑通全部功能。

二、技术概况

维度	详情
后端框架	Python FastAPI（uvicorn 单进程运行）
前端框架	Vben Admin 5.8.0（Vue 3 中后台模板）
数据库	MySQL 8.0 + Redis
部署方式	单泛解析域名 + Nginx 三站配置
数据库表	25 张初始表（含完整 SQL 初始数据）
配置方式	.env 环境变量一处配置 C2 域名

三、三链路覆盖 iOS 13 ~ 19

该系统最大的技术亮点在于三条攻击链，分别针对不同 iOS 版本：

链路名称	覆盖版本	技术手段
Coruna	iOS 13 ~ 16.x	daily.html 7z 运行时回编译注入 C2
DarkSword-RCE	iOS 17 ~ 18.x	pe_main.js 占位符替换
C10	iOS 19+	针对最新版本 iOS 的独立链路

这种分版本覆盖的策略意味着系统能够适配从较旧版本到最新版本的 iOS 设备，扩大了适用范围。C2 域名通过 .env 文件统一配置，daily.html 和 pe_main.js 在运行时动态注入，无需重新编译客户端，部署灵活性较高。

四、后台功能详解

📊 仪表盘（Dashboard）

系统提供总览仪表盘，展示设备在线状态、钱包总览、归集管理等核心指标，管理员可一目了然地掌握全局态势。

📱 设备管理

管理所有已受控的 iOS 设备，查看设备信息、在线状态、执行远程指令等。

⚔️ 攻击链路

管理三条攻击链（Coruna / DarkSword / C10）的配置与状态，支持 API 日志与事件上报。

👤 代理管理（超管 + L1）

支持多级代理架构：

角色	权限说明
Master（超级管理员）	全局管理权限
L1（一级代理）	分渠道管理权限
L2（二级代理）	受限管理权限

通过分渠道归因，不同代理可独立管理各自渠道下的设备与数据。

💰 钱包中心

功能	说明
钱包总览	多链资产总览
归集管理	自动归集配置与执行
多签管理	多签钱包管理
多链余额	TRX / ETH / BTC 三链余额扫描

📥 数据采集

系统具备多维度数据采集能力，覆盖以下数据源：

采集模块	说明
相册库	获取设备相册中的图片/视频
备忘录	获取设备备忘录内容
采集记录	查看历史采集记录
通讯录	获取设备通讯录联系人
WhatsApp 账号	采集 WhatsApp 账号信息
Telegram 账号	采集 Telegram 账号信息

其中 Telegram 账号采集数据来源包括 POST / exfil 等方式，全量会话能力依赖 C10 权限，与 iOS 13-17 的钱包链分离。

⚙️ 系统管理

功能	说明
实时日志	查看系统运行日志
用户管理	管理员账号管理
角色管理	角色权限配置
菜单管理	菜单权限配置
HTTP 代理	代理服务器配置
TG 通知配置	Telegram 消息推送配置
推送规则	自定义推送规则
发送历史	通知发送历史记录
操作日志	管理员操作审计
登录日志	登录行为审计
系统设置	全局系统参数配置
数据导出	数据导出功能

五、Telegram 通知系统

系统内置了完善的 Telegram 通知机制，支持全局和代理级别的消息推送：

通知类型

通知场景	说明
新设备受控	新设备成功受控时立即推送 Telegram 通知
新助记词	设备上报助记词时立即推送并包含助记词详情
大额余额告警	钱包余额超过设定阈值时触发告警通知
归集完成	自动归集执行完毕后推送交易结果和金额
代理申请	收到新的代理审批请求时推送通知

告警阈值配置

币种	告警阈值
USDT	1000
ETH	1.0
BTC	0.10

管理员可通过配置 Telegram Bot Token 和 Chat ID 来启用通知功能，支持测试连接和测试发送。

六、其他核心特性

🌐 C2 域名动态注入

C2 域名通过 .env 文件一处配置即可生效，daily.html 和 pe_main.js 在运行时动态注入，无需重新编译客户端，大幅降低了部署和更换域名的成本。

📊 落地页像素追踪

支持落地页像素追踪功能，可追踪用户行为数据，为运营分析提供依据。

📦 开箱即用的部署包

系统附带完整的部署资源：

资源	说明
SQL 初始数据	25 张表的完整 SQL 脚本
Nginx 配置模板	三站配置模板
搭建文档	详细的部署说明文档

七、适用场景

🔹 iOS 设备远程控制技术研究
🔹 C2 架构学习与安全研究
🔹 区块链钱包数据采集与分析
🔹 多级代理权限系统架构学习
🔹 FastAPI + Vben Admin 中后台开发参考

八、项目亮点总结

亮点	说明
🎯 三链路全覆盖	Coruna / DarkSword / C10 覆盖 iOS 13~19 全版本
🚀 现代技术栈	FastAPI + Vben Admin 5.8.0，前后端分离架构
💰 链上归集一体化	TRX/ETH/BTC 三链余额扫描 + 自动归集
📢 TG 实时通知	多级告警 + 阈值配置，关键事件即时触达
👥 多级代理架构	Master/L1/L2 分渠道归因，权限隔离清晰
🔧 灵活部署	.env 一处配置 + 动态注入 + 完整部署包
📊 丰富数据采撷	相册、备忘录、通讯录、WhatsApp、Telegram 全覆盖

九、注意事项

⚠️ 仅供研究学习使用，请勿用于任何非法用途
⚠️ 未测试是否存在后门，完整性需自行下载验证
⚠️ iOS 远程控制涉及严重的安全与法律风险，请严格遵守当地法律法规
⚠️ 区块链钱包相关操作涉及资产安全，请谨慎使用
⚠️ 部署需具备 Linux 服务器运维基础

十、总结

财神iOS C2 V2 是一套技术含量较高的 iOS 远程控制与链上归集一体化系统。其核心优势在于三条攻击链覆盖 iOS 全版本、FastAPI + Vben Admin 的现代技术栈、以及从设备控制到钱包归集的完整链路设计。对于从事 iOS 安全研究、C2 架构学习或区块链数据采集的技术人员来说，该系统提供了较为完整的参考实现。但务必注意，此类工具具有双重用途属性，仅限合法合规的研究学习场景使用。