trojan tls in tls 能精准识别

SKIDROW

silence 发表于 2023-5-13 21:58
先走trojan再走这个代理

那这个工具的用途就很局限了，就算是漏了回国流量，大多数也是直连的，通过CONNECT连接到一个HTTP代理的场景绝大多数时间都不会出现……

silence

SKIDROW 发表于 2023-5-13 22:05
那这个工具的用途就很局限了，就算是漏了回国流量，大多数也是直连的，通过CONNECT连接到一个HTTP代理的 ...

只是通过代理去抓取流量，就不用抓包了。

蓝瘦香菇

好的马上换

goloc

vorabend 发表于 2023-5-13 22:04
试试华为手机用trojan节点 有惊喜

只用 iOS

SKIDROW

silence 发表于 2023-5-13 22:13
只是通过代理去抓取流量，就不用抓包了。

那他应该写个检测pcap文件的，用CONNECT已经将特征固定了

acaiplus

我敢肯定，马上又会有S逼出来说他一直用SS都没被封过了。

草丛中一杯茶

vorabend 发表于 2023-5-13 22:04
试试华为手机用trojan节点 有惊喜

一点惊喜都没有

SKIDROW

silence 发表于 2023-5-13 22:13
只是通过代理去抓取流量，就不用抓包了。

他应该是想通过TLS的Change Cipher Spec这个去检测，这个是服务器响应时回复的。
Content Type: Change Cipher Spec (20)
Version: TLS 1.2 (0x0303)
Length: 1(01)
Change Cipher Spec Message(01)

不过这个只在TLS1.3有