-
分离Client与TeamServer
-
去除Java端与Beacon端验证暗桩(javaasist、文件完整性校验、WarterMark验证、水印)
-
更改checksum8以及CVE-2022-23317
-
更改Beacon Config结构体,使得不使用SleepMask也无法扫描出特征
-
修改Beacon Config的XOR KEY为不同KEY异或两次,使自动化的扫描工具无法爆破密钥解密配置
-
可以调整常用的内置功能模块为注入自己
-
增加Beacon初始化阶段获取的MetaData信息,Java端再次验证,不通过不显示上线信息,防止被RCE
-
添加 Google TOTP 双因子认证
-
Bypass CS 给Beacon端执行任务时传输文件的1M大小限制(社区版只修改了反射DLL的限制)
-
更改本地连接信息文件名字,防止被读取
-
低版本Windows Java TLS问题修复
-
CVE-2022-39197,CS RCE,修复
-
修改默认登录认证的header标志位数据和验证成功的返回数据头部标志数据, 规避爆破脚本扫描
-
升级SleepMask,市面上没有东西可以扫描(profile中不可开启sleepmask)
-
ja3/ja3s | jarm 指纹修改
© 版权声明
THE END
请登录后查看评论内容