那么怎样杀青正在无IP/域名/供职器的景况下杀青无需任何实名新闻的远控才是本文苛重商量的题目。因而需求思虑一下,怎样无IP/域名杀青穿透?P2P○?和区块链又有啥联系
自2024年2月20日起,四川天府新区(直管区)、成都高新区、锦江区、青羊区◆○、金牛区、武侯区j9九游会-真人游戏第一品牌源海拾贝NGL、成华区◆、龙泉驿区◆○、青白江区○◆、新都区、温江区○◆j9九游会 - 真人游戏第一品牌、双流区、郫都区、新津区的需正在落户地平常缴纳社保。
介于P2P的特点以及分散的7w众个搜集节点,这个搜集天禀具有大文献传输的上风及搜集传输速率的上风◆○。
透过NKN 的搜集,能够杀青一个匿名的P2P群组,相似于闲扯频道,每个发送端可直接对目标端发送动静,动静源委nkn搜集中的差别节点举行传送◆。
该远控次序是简单运维职员行使的运维用具,请群众合理行使,出现十足不法行动及后果由行使者自傲。
以上实质如有纰谬,请众众蕴涵,有任何开垦相干的倡导或创意,迎接留言话正在github提交issues○◆。
目前功效简单,仅供给敕令实践功效,传输中行使了AES加密和新客户端上线数据包采用RSA加密j9九游会 - 真人游戏第一品牌源海拾贝 NGLite-基于区块链搜集的匿名跨平台远控步调,以防中央节点的担心全,十足做好最坏的蓄意嘛。
新揭橥了个开箱即用的版本,增补了自界说频道/群组功效,同砚们能够我方天生我方的随机频道,正在我方的专属频道中举行通讯,也能够团队配合,只需求将频道所在告诉你的小伙伴,正在小伙伴的机械上同时运转controller指定-g即可。
一切客户端/供职端均直接链接NKN的官方节点/由用户插足NKN搜集的挖矿节点,一切节点均只知晓相邻的邻人节点◆。此时客户端和供职正经在搜集中险些对等◆。供职正经在无公网IP端口的景况下,仅需能链接外网,有外网访谒的权限j9九游会,即可举动被连结的对象。
外面上全体的匿名性,当然假如有人监测并判辨了一切中央节点除外,目前节点约8W个
行使NKN的sdk即可敏捷杀青具有动静传送功效的客户端,因为正在P2P搜集中无明明的客户端/供职端区别,正在之后的作品中且自称C2操纵端,和受控端。
目前用的最众的cobaltstrike/msf,免杀众要对shellcode举行免杀,各式加载器,历程注入等绕过杀软。但绕过杀软最好的主见即是我方写一个远控次序◆。
写远控之前咱们就要思虑一下目前的cobaltstrike和msf正在回连的时分苛重特色是什么j9九游会 - 真人游戏第一品牌源海拾贝 NGLite-基于区块链搜集的匿名跨平台远控步调ite-基于区块链搜集的匿名跨平台远控步调!,行动特色◆○?回连特色○?蕴涵回连IP/域名/CDN?行动特色可通过我方写远控客户端举行规避AG官方入口app,IP/域名/供职器是不是都得行使实名新闻/付款办法举行添置,匿名性大大下降○。总有泄漏的危急○。
跟着搜集本领改善,防火墙杀软的层层迭代,远控发扬了良久,从最早的基于TCP开头口正向链接的远控,到其后有基于TCP的C/S端的反向链接远控,再到各式变种的HTTP/HTTPS/DNS远控◆。
本文所叙述实质仅供本领商量及探索,一切处境均为实行处境,不存正在任何违反伤害阴谋机行动。文中一切用具仅供探索行使,出现十足后果由行使者自傲。
上文中所讲到的群组/频道本质为nkn的seed,相似于私钥或者助词之类的○。