大墙发威了？

chenxuhua · 发表于 2022-2-4 19:12:32

knd 发表于 2022-1-31 22:29
bwg，443端口trojan，刚刚被封

Jrohy 的 Trojan 面板吗？

puerboy · 发表于 2022-2-4 19:48:12

提示: 作者被禁止或删除内容自动屏蔽

6fyC8r · 发表于 2022-2-4 19:51:13

chenxuhua 发表于 2022-2-4 19:12
Jrohy 的 Trojan 面板吗？

貌似被封的trojan都是这个作者的

chenxuhua · 发表于 2022-2-4 20:18:04

6fyC8r 发表于 2022-2-4 19:51
貌似被封的trojan都是这个作者的

这个面板特征明显，主动探测一下就知道了：

6fyC8r · 发表于 2022-2-4 21:23:02

chenxuhua 发表于 2022-2-4 20:18
这个面板特征明显，主动探测一下就知道了：

https://你的Trojan域名/trojan.svg

这就尴尬了，我用其他一键脚本搞的trojan两三天跑了100多G的流量都没事，

面板是直观，但没有随机的面板路径，没有伪装网站就太明显了

chenxuhua · 发表于 2022-2-4 21:27:31

6fyC8r 发表于 2022-2-4 21:23
这就尴尬了，我用其他一键脚本搞的trojan两三天跑了100多G的流量都没事，

面板是直观，但没有随机的面板 ...

先忽略 https 证书错误，然后全网扫描 https://IP地址/trojan.svg ，凡是返回小木马图片的 IP 全部拉黑

chenxuhua · 发表于 2022-2-4 21:29:27

这个面板另外一个问题是，它允许 IP 直接访问 web 控制台（只要忽略 Https 证书校验），很容易穷举一锅端。

yizhi · 发表于 2022-2-4 21:30:34

手上小鸡都没事，最近速度还很快

6fyC8r · 发表于 2022-2-4 21:34:46

chenxuhua 发表于 2022-2-4 21:29
这个面板另外一个问题是，它允许 IP 直接访问 web 控制台（只要忽略 Https 证书校验），很容易穷举一锅端。 ...

好吧，学习了，那XUI是不是也不安全

https://github.com/vaxilu/x-ui/

		自动登录	找回密码
密码			注册

puerboy puerboy 当前离线积分 4711	发表于 2022-2-4 19:48:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
puerboy puerboy 当前离线积分 4711
	回复支持反对举报

[疑问] 大墙发威了？