Profile介绍

{
    "Host": "192.168.31.81",
    "wsPort": "8880",
    "Password": "123456",
    "StagerPort": "4050",
    "Telegram_Token": "",
    "Telegram_chat_ID": "",
    "Fork": true,
    "Route": "www",
    "Process64": "C:\\windows\\system32\\notepad.exe",
    "Process86": "C:\\Windows\\SysWOW64\\notepad.exe",
    "WebServers": [],
    "listeners": [],
    "rdiShellcode32": "",
    "rdiShellcode64":""
}

1.wsPort

Teamserver的连接端口

2.Password

Teamserver的连接密码

3.StagerPort

文件托管和字符串托管的端口，如果要使用webserver功能，必须在服务端开启这个端口

4.rdiShellcode64

shellcode目前只支持x64位，原谅我的懒惰，我觉得x86环境是比较罕见需求，因此在这里就忽略掉了，至于rdiShellcode64是怎么生成的，您需要仔细地研究sRDI的原理，这并不是一句话能说清楚的

5.Fork

如果配置文件（profile.json）中的Fork为true，则在执行runpe和nps的时候会创建一个子进程，并且进行注入，这就是传统的Fork&&Run模式，如果Fork为flase，则为内联（inline）加载模式，如果在有严格AV/EDR的环境下，内联加载的方式显然更加的OPSEC

6.Telegram_Token

如果你需要上线Telegram提醒，您还需要去学习，TG的机器人消息提醒，在配置文件中填上Telegram_Token和Telegram_chat_ID

7.Route

windows\Session\Reverse_tcp不支持域前置，您需要添加windows\Session\Reverse_Ws监听器才能使用域前置和cdn上线。

在配置文件（profile.json）中 可以自定义Route来修改websocket路由的特征。