
1 mengskysama Jan 31, 2017 via iPhone 建议把百度换成知乎或者其他没有上 cdn 的测试目标,否则会扫到大量云加速和 bfe 。我之前也写过 go 的版本但是后来发现其实 zmap 可以扩展 go 的插件来实现。。。 |
2 janxin Jan 31, 2017 via iPad 建议换成 google ,有些 sni proxy 会使用白名单, nginx 之类的貌似默认没这个功能 |
3 janxin Jan 31, 2017 via iPad @mengskysama zgrab ? |
4 garson OP @mengskysama 谢谢提醒 |
5 zbinlin Jan 31, 2017 还是要低调点 :) |
6 zhangfei Jan 31, 2017 灰常棒 |
7 fengxing Jan 31, 2017 IP 段不支持 CIDR ? |
9 thekll Feb 1, 2017 TSL 握手阶段的 server name 既然可以被中间人看到,是否可能被 reset ? |
10 thekll Feb 1, 2017 我想多了, TSL 协商阶段的证书本来就可以被看到,多一个 SNI 也无所谓。 |
12 whx20202 Feb 1, 2017 话说 SNI 代理到底是干嘛的? |
13 livewithsnow Feb 1, 2017 @whx20202 就是代理啊 你用 hosts 强制定过去后 他转发,证书还是目标网站的,优势是国内部署私人 DNS 小范围分享方便 |
14 qassa Feb 4, 2017 有些 ip 只是握手,却不能代理实际内容? |
16 c6132a1 Jul 13, 2017 怎么扫描 sni |
17 Sharkkk Aug 9, 2018 似乎扫描的 ip 段一长 就完全失效了 有人成功扫过长 ip 段吗 |
18 tetsai Aug 20, 2018 好评,挂输没排上了 |