|
1
建议把百度换成知乎或者其他没有上 cdn 的测试目标,否则会扫到大量云加速和 bfe 。我之前也写过 go 的版本但是后来发现其实 zmap 可以扩展 go 的插件来实现。。。
|
|
janxinJan 31, 2017 via iPad
2
建议换成 google ,有些 sni proxy 会使用白名单, nginx 之类的貌似默认没这个功能
|
|
janxinJan 31, 2017 via iPad
3
@mengskysama zgrab ?
|
|
4
@mengskysama 谢谢提醒
|
|
zbinlinJan 31, 2017
5
还是要低调点 :)
|
|
zhangfeiJan 31, 2017
6
灰常棒
|
|
fengxingJan 31, 2017
7
IP 段不支持 CIDR ?
|
|
thekllFeb 1, 2017
9
TSL 握手阶段的 server name 既然可以被中间人看到,是否可能被 reset ?
|
|
thekllFeb 1, 2017
10
我想多了, TSL 协商阶段的证书本来就可以被看到,多一个 SNI 也无所谓。
|
|
whx20202Feb 1, 2017
12
话说 SNI 代理到底是干嘛的?
|
|
livewithsnowFeb 1, 2017
13
@whx20202 就是代理啊 你用 hosts 强制定过去后 他转发,证书还是目标网站的,优势是国内部署私人 DNS 小范围分享方便
|
|
qassaFeb 4, 2017
14
有些 ip 只是握手,却不能代理实际内容?
|
|
c6132a1Jul 13, 2017
16
怎么扫描 sni
|
|
SharkkkAug 9, 2018
17
似乎扫描的 ip 段一长 就完全失效了 有人成功扫过长 ip 段吗
|
|
tetsaiAug 20, 2018
18
好评,挂输没排上了
|