我在原仓库（https://github.com/D13Xian/CobaltStrike-KunKun）发issue提醒大家后，仓库作者直接注销账号了。 下面是我备份的后门仓库和后门信息。 简单讲就是： ①每次有新Beacon上线，就会用恶意的IP归属地查询逻辑，向他的IP查询网站（ipip456.com/）上报C2机器IP和TeamServer配置信息。 ②有隐身后门秘钥，可以随时用他本地CS远程操作你的TeamServer，并自动隐藏所有操作日志。 提醒下各位用过的师傅，立即停用该项目！不然就是给他打工！…