助力红队-静霜内网隧道工具

原创

静师傅
静师傅

安静安全

2026年6月15日 17:56
广东

在小说阅读器读本章

去阅读

点击上方「蓝字」，关注我们

01

静霜

相对于FRP原版的特征改造:

静霜基于 FRP 做了完整的协议特征改造，确保网络流量和二进制均不可被识别为原始工具：

协议魔数与消息类型：V2 协议的 ASCII 魔数替换为随机 4 字节，V1 协议 18 组消息类型字节从可打印字符替换为随机散列的二进制值，帧类型值从连续数字替换为散列值。

TLS 与传输层：自定义 TLS 首字节替换为非标准值，WebSocket 路径从特征路径替换为通用短路径，QUIC ALPN 替换为标准 HTTP/2 标识，心跳间隔从 30s/90s 调整为 35s/105s。

HTTP 与 SSH：Server header 从工具名替换为 nginx，404 页面从自定义风格替换为 nginx 极简页面，SSH 横幅和心跳请求名去除了品牌字符串，X-Reqid 请求头去前缀。

加密参数：加密盐值从品牌名替换为随机 Hex 字符串，HKDF 密钥派生前缀去除特征。

二进制去指纹：STUN 服务器替换为 Google 公共 STUN，所有 CLI 帮助文本、成功提示、错误消息全部去除，版本号压缩为最简单字符，Prometheus namespace 替换为通用名。外部依赖库从远程路径迁移为本地包，二进制中引用从 274 处降为 0。

gitee地址:

https://gitee.com/the-strongest-little-quiet/jingshuang

点个「在看」，你最好看