4.4修改版
压缩包内自带jdk11,客户端运行rundogcs.vbs即可.
服务端如果linux的话需要自己安装jdk11,相信对大家来说应该很容易吧.
有bug请提交lssues.
首发T00ls.net:https://www.t00ls.com/thread-66233-1-1.html
希望尽量别乱传.
仅限t00ls成员使用.
1.去除ListenerConfig中的特征水印
2.修改Stager Url校验算法
3.修改默认登录int长度48879,让网上的爆破脚本无法爆破
4.修改beacon配置信息的默认密钥,不会被默认的脚本获取到配置信息
5.修改原版的ua头
6.修复若干问题以及最新特征(url错误请求泄露信息特征)
7.bypass 360核晶模式:截图,Mimikatz,Hashdump(参考论坛一篇文章修改而成)
8.自带一个FindAv插件,集成git上的插件:https://github.com/thekingofsex/antiVirusCheck
注:需要用java11运行.
1.默认64位木马运行的时候向c2请求payload返回404,但是32位木马是正常的,因为StagerUrl那块没写好,验证出了问题,但是可以利用profile文件自定义http-stager解决.
如:
http-stager {
set uri_x86 "/XXXXn";
set uri_x64 "/XXXXXX";
}
2.执行hashdump后beacon退出问题,新版本v1已更新.