源码分析

github地址 https://github.com/s0md3v/XSStrike。
SOCK_CLOEXEC 和 SOCK_NONBLOCK是2.6.27版本后增加的sock类型。
此前冰蝎采用固定密码作为认证手段,后门生成动态密钥返回给客户端,再使用AES加密流量,缺点在于中间流量虽然被加密,但是密钥在连接阶段以明文的形式暴露在流量中,具有明显特征,安全设备已经可以在识别到冰蝎后,精准提取密钥解密后续流量。