免杀 | 基于frp 过卡巴斯基、360核晶、defender、火绒的xlfrc v1.4发布！

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

    xlfrc是对frp进行二次修改而来，优化使用流程、减少操作步骤。经过测试到目前为止 可以绕过卡巴斯基、360核晶、defender、火绒等杀软。获取方式:星球内部获取工具下载地址

• 取消frpc.yaml文件和frps.yaml配置文件
• 默认配置tls加密传输,默认模板为socks5隧道
• 随机生成socks5账户和密码
• frpc去掉-h帮助，执行无输出，需要指定参数运行
• 去掉frpc静态web资源、删除不必要的模块、替换frpc默认包名、替换frp关键字。
• 关闭tls 0x17流量特征

• socks5隧道时，远程端口在frps端指定的端口范围内随机选择（默认40000-50000端口）

• 分离客户端源码与服务器端源码，减少程序静态特征
• 通过命令行自定义侦听端口/连接端口(默认7000)
• 更新linux amd64 i386 windows32版本
• xlfrc客户端新增抗沙箱功能

• 成功绕过卡巴斯基、360核晶、defender、火绒等杀软

服务端：cmd命令行直接运行xlfrs程序。

可以使用 -p 参数 来自定义连接端口(默认端口为7000)

xlfrcs64.exe -p7180

客户端：cmd命令行下运行xlfrc程序，使用 -k 参数指定应用程序运行密码、使用 -i 参数指定服务器IP地址。

xlfrc64.exe -k 123 -i192.168.1.1

xlfrc64.exe -k 123 -i192.168.1.1 -p7180

卡巴斯基EDR：

360安全卫士：

火绒：

defender：

关注微信公众号后台回复“入群”，即可进入星落安全交流群！