冰蝎4.0流量解密

声明：

仅供学习参考使用，请勿用作违法用途，否则后果自负

简介：

在2022.7.25 v4.0 更新Behinder_v4.0，增加了诸多功能。本文以PHP为例4.0提供了三种方式异或、异或Base64、AES三种方式。
2022.7.25 v4.0 更新日志
修复
1.修复了在zimbra环境下的兼容性问题；
2.修复了在exchange环境下的兼容性问题；
3.修复了Linux环境下打开文件失败的问题；
4.修复了命令执行中输入反斜杠导致后续无法输入新命令的问题；
5.修复了列目录时目录跳动的问题；
6.修复JDK18+执行命令乱码的问题；
7.修复内网穿透模块的几个影响隧道稳定性的几个问题；
8.修复了代码编辑框的复制粘贴问题；
9.其他一些优化；

新增：
1.新增支持多线程超大文件上传、下载；
2.新增文件打包压缩；
3.新增数据库连接配置可保存；
4.取消硬编码通信协议，传输协议完全自定义，并支持即时在线校验测试。
5.新增平行世界模块，可对目标内网资产进行管理；
6.新增主机扫描、端口扫描、服务识别模块；
7.新增支持Java9~java15+版本Agent内存马一键注入；
8.新增支持Java Agent无文件落地注入内存马；
9.新增多层网络子Shell穿透模块，实现多层”蝎中蝎”；
10.新增离线模式，自动缓存数据，如shell丢失，可