全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
12
返回列表 发新帖
楼主: silence

trojan tls in tls 能精准识别

[复制链接]
发表于 2023-5-13 22:05:54 | 显示全部楼层
silence 发表于 2023-5-13 21:58
先走trojan再走这个代理

那这个工具的用途就很局限了,就算是漏了回国流量,大多数也是直连的,通过CONNECT连接到一个HTTP代理的场景绝大多数时间都不会出现……
 楼主| 发表于 2023-5-13 22:13:13 | 显示全部楼层
SKIDROW 发表于 2023-5-13 22:05
那这个工具的用途就很局限了,就算是漏了回国流量,大多数也是直连的,通过CONNECT连接到一个HTTP代理的 ...

只是通过代理去抓取流量,就不用抓包了。
发表于 2023-5-13 22:18:37 | 显示全部楼层
好的马上换
发表于 2023-5-13 22:25:44 | 显示全部楼层
vorabend 发表于 2023-5-13 22:04
试试华为手机用trojan节点 有惊喜

只用 iOS
发表于 2023-5-13 22:33:29 | 显示全部楼层
silence 发表于 2023-5-13 22:13
只是通过代理去抓取流量,就不用抓包了。


那他应该写个检测pcap文件的,用CONNECT已经将特征固定了
发表于 2023-5-13 22:35:27 | 显示全部楼层
我敢肯定,马上又会有S逼出来说他一直用SS都没被封过了。
发表于 2023-5-13 22:39:01 | 显示全部楼层
vorabend 发表于 2023-5-13 22:04
试试华为手机用trojan节点 有惊喜

一点惊喜都没有
发表于 2023-5-13 22:54:37 | 显示全部楼层
本帖最后由 SKIDROW 于 2023-5-13 22:58 编辑
silence 发表于 2023-5-13 22:13
只是通过代理去抓取流量,就不用抓包了。


他应该是想通过TLS的Change Cipher Spec这个去检测,这个是服务器响应时回复的。
Content Type: Change Cipher Spec (20)
Version: TLS 1.2 (0x0303)
Length: 1(01)
Change Cipher Spec Message(01)

不过这个只在TLS1.3有
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-5-11 14:43 , Processed in 0.060502 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表