rebeyond/Behinder
rebeyond/Behinder has 6,215 GitHub stars and 959 forks. GitHot measured 0 in 7 days. Last checked 2026-11-09 00:00 UTC. Last push 2023-08-24.
“冰蝎”动态二进制加密网站管理客户端
측정된 스타 증가
- in 24h
- 업데이트 지연
- in 7 days
- 0
- in 15 days
- 업데이트 지연
- in 1 month
- 업데이트 지연
서로 겹치는 기간의 순증가량이며 일별 합계가 아닙니다. 측정값이 없으면 비워 둡니다. 스타는 관심도를 나타내며 품질을 보장하지 않습니다.
README.md
OriginalBehinder
“冰蝎”动态二进制加密网站管理客户端
功能介绍原文链接：
《利用动态二进制加密实现新型一句话木马之客户端篇》 https://xz.aliyun.com/t/2799
工作原理原文链接：
《利用动态二进制加密实现新型一句话木马之Java篇》 https://xz.aliyun.com/t/2744
《利用动态二进制加密实现新型一句话木马之.NET篇》 https://xz.aliyun.com/t/2758
《利用动态二进制加密实现新型一句话木马之PHP篇》 https://xz.aliyun.com/t/2774
传输协议原理解析：
《冰蝎v4.0传输协议详解》 https://mp.weixin.qq.com/s/EwY8if6ed_hZ3nQBiC3o7A
运行环境
客户端：jre8+
服务端：.net 2.0+;php 5.3-7.4;java 6+
FAQ
直接用浏览器访问shell会报错？
客户端附带的服务端为最简版本，没有做容错处理，所以直接浏览器访问可能会报错，但是不影响客户端正常连接。如果不介意服务端体积增加几个字节，可以自己加一些容错判断语句。
我可以对shell进行修改么？
客户端附带的服务端可以进行各种变形，只要基本逻辑不变，客户端即可正常连接。
开了socks代理，但是服务器并没有开启代理端口？
socks代理的端口不是开在远程服务器上的，是开在本地的，利用socks客户端直接连接本地IP的代理端口即可，冰蝎会把本地端口的流量通过http隧道透传至远程服务器网络。