$php-findex.php b374kshellpacker0.4 options: -ofilenamesaveasfilename -ppasswordprotectwithpassword -tthemethemetouse-mmodule *** odulestopackseparatedbycomma -sstripcommentsandwhitespaces -bencodewithbase64 -z[no|gzdeflate|gzencode|gzcompress]compression(useonlywith-b) -c[0-9]levelofcompression -llistavailablemodules -klistavailablethemes所以已然要学审计那么缝隙原理是要搞理解的，这儿我就不再写缝隙原理了！(引荐php缝隙原理的文章: https://zhuanlan.zhihu.com/p/47818756)

Golang二进制文件履行后会衔接到5.45.69[.]149，拜访该IP会看到一个web网关：Windows上先扫到一台Plus，vmware里开Kali ARP诈骗　　当SSL 衔接树立后，之后的加密 *** 就变成了3DES等关于 CPU 负荷较轻的对称加密 *** 。