全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 4146|回复: 17

trojan tls in tls 能精准识别

[复制链接]
发表于 2023-5-13 17:35:33 | 显示全部楼层 |阅读模式
https://github.com/XTLS/Trojan-killer

RT
发表于 2023-5-13 21:53:44 | 显示全部楼层
用了两年多 trojan 没封过端口和 ip
发表于 2023-5-13 20:39:12 | 显示全部楼层
他这个有问题吧,按说明他这个检测程序运行时是个http代理,如果trojan用它作为链式代理的出口会被发现。

等效来说,高墙要能在我运行trojan小鸡的出口上强行给我套一个这种检测程序才能检测。高墙在client<==>server中间路径上检测是可以的,但是在server出口上他怎么检测?除非我买的是真的高墙合作伙伴的机器?

不知道我理解有没有问题,如果错了请各位大佬指正。
发表于 2023-5-13 17:46:57 | 显示全部楼层
最晚去年十月就已经精准识别了,
 楼主| 发表于 2023-5-13 21:25:57 | 显示全部楼层
FB 发表于 2023-5-13 20:39
他这个有问题吧,按说明他这个检测程序运行时是个http代理,如果trojan用它作为链式代理的出口会被发现。

...


做代理只是让流量经过这个程序,好去分析,高墙本身作为网关流量是全过的
发表于 2023-5-13 21:55:16 来自手机 | 显示全部楼层
goloc 发表于 2023-5-13 21:53
用了两年多 trojan 没封过端口和 ip

两天前我也这样
发表于 2023-5-13 21:57:12 | 显示全部楼层
本帖最后由 SKIDROW 于 2023-5-13 21:58 编辑

没搞清楚这个链式检测的意思,我用它做前置HTTP代理没检测出什么,代码也没有分析TLS握手的。

https://hostloc.com/forum.php?mo ... 86&pid=14162916
 楼主| 发表于 2023-5-13 21:58:25 | 显示全部楼层
SKIDROW 发表于 2023-5-13 21:57
没搞清楚这个链式检测的意思,我用它做前置HTTP代理没检测出什么,代码也没有分析TLS握手的。 ...

先走trojan再走这个代理
发表于 2023-5-13 22:02:24 | 显示全部楼层
已全部更换为reality
发表于 2023-5-13 22:04:13 | 显示全部楼层
goloc 发表于 2023-5-13 21:53
用了两年多 trojan 没封过端口和 ip

试试华为手机用trojan节点 有惊喜
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-5-11 10:23 , Processed in 0.067730 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表