我在原仓库（https://github.com/D13Xian/CobaltStrike-KunKun）发issue提醒大家后，仓库作者直接注销账号了。 
下面是我备份的后门仓库和后门信息。 


简单讲就是： 
①每次有新Beacon上线，就会用恶意的IP归属地查询逻辑，向他的IP查询网站（ipip456.com/）上报C2机器IP和TeamServer配置信息。 
②有隐身后门秘钥，可以随时用他本地CS远程操作你的TeamServer，并自动隐藏所有操作日志。 
提醒下各位用过的师傅，立即停用该项目！不然就是给他打工！ 
此人github账号隐藏了邮箱，网站域名也是匿名whois而且套了CF。 
目前能看到他留下的信息是：s39514@163.com ， 以及一个阿里云的aff地址（活动已失效，不知道是否有大佬能通过邀请码定位到本人）： 云大使-分享给用户的幸运劵页面 
历史comm...