TGTGInsighttelegram аналитикасыLIVE / telegram public index
Жазуунун мазмуну
Мазмун
最近出现的vless-cracker,针对REALITY协议的主动探测,目前来看,从底层的分析Xray魔改使用的两个底层库gotls和OpenSSL搭配逻辑的漏洞,确实能较为准确的检测REALITY协议节点; R佬的回复内容基本也表明了这个漏洞确实成立; 但是理论是一回事,实际操作是一回事,因为这个漏洞需要主动探测与强行注入,但是真实的网络环境非常复杂,部署使用的成本与稳定性、误报率上都存在很大的困难。 总结,这个漏洞分析,理论上是完美成立的,但是短期内被时装应用大规模检测,不太可能,但是很可能做作为一种…