【免杀】-魔改冰蝎

冰蝎特征

冰蝎有两个特征，
其中有两个强特征分别是

 两个固定Accept和数据包一大堆加密

冰蝎默认的加解密方式六种

解决1：绕过识别（魔改打乱指纹信息）
解决2：绕过查杀（新增加密算法）

魔改冰蝎4-JAR反编译打包构建

在线反编译 jar，

反编译后下载

• 如果没有加速的化，可以用jd-gui工具反编译

• 下载地址：Java Decompiler

• 将jar包托进去然后保存就行了

新建lib，添加源码

ide新建一个项目，选择1.8jdk

将反编译后的压缩包解压放到项目根目录里面

#魔改冰蝎-防识别-打乱特征指纹

1、标题版权修改：

Constants.java

2、指纹特征修改：

ShellService.java

accpet字段

User-agent字段

Content-type字段

 

#魔改冰蝎-防查杀-新增加密协议

1、后门本地传输协议

如何写加解密：chatgpt

例子：https://xz.aliyun.com/t/12453

新建-填入-保存-分享-导入项目-构建编译

2、后门远程传输协议

其他语言如何写加解密：chatgpt