===================================
0x01 工具介绍
nps通信流量比较稳定，但特征抓的比较死，所以基于原版的nps进行二次开发，为了工具的免杀性及其后期修改，本人不公开源码，只能简单进行二开。
（1）重写了nps的认证过程，通信过程均进行加密（2）重些了npc的部分，预计后续分离config文件进行加载（3）进行了nps未授权漏洞的修复，避免了默认配置未授权
0x02 安装与使用
1、服务端使用，未进行测试nps服务端的注册，所以目前主要还是 ./nps的方式来运行
2、客户端使用
配置文件如下
[common]server_addr=127.0.0.1:8024conn_type=tcpvkey=123456auto_reconnection=truemax_conn=1000flow_limit=1000rate_limit=1000web_username=adminweb_password=123crypt=truecompress=true#pprof_addr=0.0.0.0:9999disconnect_timeout=60
命令行启动
3、免杀效果
0x03 项目链接下载
原文始发于微信公众号（Web安全工具库）：免杀工具 -- npsmodify（5月21日更新）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论