傲娇角色通过 WebSocket 与 C2 进行通信的过程
这些连接没有通过任何其他方式进行身份验证,因此虚假客户端有可能建立连接。
如前所述,客户端每分钟向C2服务器发送一个加密的ping消息,C2服务器会返回一个pong消息。这种ping-pong消息的交换机制使C2控制面板能够维护当前活跃机器人的列表。
功能
Tsundere 机器人旨在允许 C2 服务器发送动态 JavaScript 代码。当 C2 服务器向ID=1机器人发送消息时,该消息会被解析为一个新函数并执行。执行结果会通过一个名为 return 的自定义函数发送回服务器serverSend,该函数负责将结果以 JSON 对象的形式传输,并进行加密以确保通信安全。
这些连接没有通过任何其他方式进行身份验证,因此虚假客户端有可能建立连接。
如前所述,客户端每分钟向C2服务器发送一个加密的ping消息,C2服务器会返回一个pong消息。这种ping-pong消息的交换机制使C2控制面板能够维护当前活跃机器人的列表。
功能
Tsundere 机器人旨在允许 C2 服务器发送动态 JavaScript 代码。当 C2 服务器向ID=1机器人发送消息时,该消息会被解析为一个新函数并执行。执行结果会通过一个名为 return 的自定义函数发送回服务器serverSend,该函数负责将结果以 JSON 对象的形式传输,并进行加密以确保通信安全。