冰蝎4.0流量魔改

原文英文，约700词，阅读约需3分钟。发表于：。

0x00 前言冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式 0x01传输协议分析冰蝎4内置了如下几种...

冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便。通过修改加解密函数，可以让通信流量更像业务，躲避检测。可以将加密流量进行一次base64编码，再与传输方式相结合，使流量看起来正常一些。可以让流量看起来像加载html代码或传输json。