环境准备

配置Go编译环境

1.下载go依赖包

$ wget https://go.dev/dl/go1.19.5.linux-amd64.tar.gz

2.安装并配置环境变量

$ rm -rf /usr/local/go && tar -C /usr/local -xzf go1.19.5.linux-amd64.tar.gz$ vi /etc/profile
##在末尾添加
export GOROOT=/usr/local/go
export GOPATH=/home/work/go
export GOBIN=$GOPATH/bin
export PATH=$PATH:$GOROOT/bin:GOBIN$ source /etc/profile

3.检查go版本号

$ go version
go version go1.19.5 linux/amd64

编译FRP

1.下载源码包
从https://github.com/fatedier/frp下载最新版本，并上传到服务器。当前最新版本为0.46.1,所以本次编译以此版本为准。

2.解压源码包

$ unzip frp-0.46.1.zip
$ cd frp-0.46.1

3.修改流量特征

消息JSON特征

$ vi pkg/msg/msg.go
……
type Login struct {Version      string            `json:"version,omitempty"`Hostname     string            `json:"hostname,omitempty"`Os           string            `json:"os,omitempty"`Arch         string            `json:"arch,omitempty"`User         string            `json:"user,omitempty"`PrivilegeKey string            `json:"privilege_key,omitempty"`Timestamp    int64             `json:"timestamp,omitempty"`RunID        string            `json:"run_id,omitempty"`Metas        map[string]string `json:"metas,omitempty"`// Some global configures.PoolCount int `json:"pool_count,omitempty"`
}
……
#将json后面双引号的中内容修改为其他字符串，比如如下所示：
type Login struct {Version      string            `json:"vy"`Hostname     string            `json:"hy"`Os           string            `json:"oty"`Arch         string            `json:"aty"`User         string            `json:"uty"`PrivilegeKey string            `json:"pty"`Timestamp    int64             `json:"tmpty"`RunID        string            `json:"rpty"`Metas        map[string]string `json:"mty"`// Some global configures.PoolCount int `json:"poy"`
}#修改完成后保存文件

TLS连接特征

$ vi pkg/util/net/tls.go
//var FRPTLSHeadByte = 0x17
//修改为
var FRPTLSHeadByte = 0x88
func CheckAndEnableTLSServerConnWithTimeout(c net.Conn, tlsConfig *tls.Config, tlsOnly bool, timeout time.Duration,
) (out net.Conn, isTLS bool, custom bool, err error) {//sc, r := gnet.NewSharedConnSize(c, 2)//buf := make([]byte, 1)//修改为sc, r := gnet.NewSharedConnSize(c, 4)buf := make([]byte, 3)var n int_ = c.SetReadDeadline(time.Now().Add(timeout))n, err = r.Read(buf)_ = c.SetReadDeadline(time.Time{})if err != nil {return}switch {//case n == 1 && int(buf[0]) == FRPTLSHeadByte://修改为case n == 3 && int(buf[0]) == FRPTLSHeadByte:out = tls.Server(c, tlsConfig)isTLS = truecustom = truecase n == 1 && int(buf[0]) == 0x16:out = tls.Server(sc, tlsConfig)isTLS = truedefault:if tlsOnly {err = fmt.Errorf("non-TLS connection received on a TlsOnly server")return}out = sc}return
}
#修改完成后保存# vi pkg/util/net/dial.go
func DialHookCustomTLSHeadByte(enableTLS bool, disableCustomTLSHeadByte bool) libdial.AfterHookFunc {return func(ctx context.Context, c net.Conn, addr string) (context.Context, net.Conn, error) {if enableTLS && !disableCustomTLSHeadByte {//_, err := c.Write([]byte{byte(FRPTLSHeadByte)})//修改为_, err := c.Write([]byte{byte(FRPTLSHeadByte), byte(0x61), byte(0x63)})if err != nil {return nil, nil, err}}return ctx, c, nil}
}

4.编译

$ make -f Makefile.cross-compiles

至此，手动修改源码特征后编译完成，可以根据部署系统需要在release目录下找到对应操作系统的版本。

参考：
https://www.cnblogs.com/N0r4h/p/15848541.html
https://www.talaxy.site/lets-use-frp/

FRP编译并去除流量特征相关推荐

Nmap流量特征修改（NTA、IDS、IPS、流量审计）
目录 0x01 前言参考链接 0x02 环境 0x03 nmap探测的常用几种方式 -sS (SYN扫描) -sT (TCP扫描) -sU(UDP扫描) -sN:-sF:-sX (TCP Null, ...
常见WebShell客户端的流量特征及检测思路
常见WebShell客户端的流量特征及检测思路 01概述开始之前先明确什么是webshell客户端?先问个问题,什么是客户端,什么是服务端? 很简单,提供服务的就是服务端,要求被服务的就是客户端.那 ...
webshell客户端流量特征
webshell客户端流量特征目录 1. 冰蝎 2. 中国菜刀 3. Cknife 4. 蚁剑 5. 哥斯拉 webshell客户端用于webshell后门和攻击者之间的通信程序,我们可以通过we ...
win11下载配置CIC Flowmeter环境并提取流量特征
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一.下载CIC Flowmeter 二.安装java.maven.gradle和IDEA 1.java 1.8 2.m ...
菜刀、冰蝎、蚁剑、哥斯拉的流量特征
干货|菜刀.冰蝎.蚁剑.哥斯拉的流量特征文章目录干货|菜刀.冰蝎.蚁剑.哥斯拉的流量特征菜刀流量特征蚁剑(PHP用base64加密): 冰蝎(AES对称加密): 哥斯拉(base64加密): ...
flowcontainer: 基于python3的pcap网络流量特征信息提取库
库介绍 flowcontainer是由信息工程研究所智能信息对抗组开源的基于python3的网络流量基本信息提取库,以方便完成网络流量的分析任务.给定pcap文件,该库会提取pcap所有的流的相关信息 ...
菜刀，蚁剑，冰蝎，哥斯拉的流量特征
蚁剑: ini_set ini_set_time ini_set_limit @ini_set("display_errors","0") 部分代码明文传输,较 ...
思科的joy提取加密流量特征教程以及基本使用
文章目录开源数据集 Joy介绍功能 linux 编译教程关键概念提取数据开源数据集 stratosphereips Pcap files unb.ca PCAP files vpn and ...
基于Python3+Scapy的数据包流量特征批量分析工具
基于Python3+Scapy的网络数据包批量分析工具项目源码适用范围以及使用说明背景环境准备及运行说明常见协议分析识别 TCP协议识别 UDP协议识别输出TXT文档信息 SSL NAME ...

FRP编译并去除流量特征

FRP编译并安装

环境准备

配置Go编译环境

编译FRP

FRP编译并去除流量特征相关推荐

最新文章

热门文章