新手向，用 py 写了个 SNI 代理的扫描工具

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

This topic created in 3391 days ago, the information mentioned may be changed or developed.

用于发现 SNI 代理服务器， sni 代理的作用你懂的

食用方法简单

https://github.com/garsonbb/sni-detecter

SNI

代理

新手

扫描

19 replies • 2018-08-20 16:30:51 +08:00

mengskysama

Jan 31, 2017 via iPhone

建议把百度换成知乎或者其他没有上 cdn 的测试目标，否则会扫到大量云加速和 bfe 。我之前也写过 go 的版本但是后来发现其实 zmap 可以扩展 go 的插件来实现。。。

janxin

Jan 31, 2017 via iPad

建议换成 google ，有些 sni proxy 会使用白名单， nginx 之类的貌似默认没这个功能

janxin

Jan 31, 2017 via iPad

@mengskysama zgrab ？

garson

Jan 31, 2017

@mengskysama 谢谢提醒

zbinlin

Jan 31, 2017

还是要低调点 :)

zhangfei

Jan 31, 2017

灰常棒

fengxing

Jan 31, 2017

IP 段不支持 CIDR ？

garson

Jan 31, 2017

@fengxing 不支持哦，你可以自己改一下

thekll

Feb 1, 2017

TSL 握手阶段的 server name 既然可以被中间人看到，是否可能被 reset ？

thekll

Feb 1, 2017

我想多了， TSL 协商阶段的证书本来就可以被看到，多一个 SNI 也无所谓。

julyclyde

Feb 1, 2017

@thekll TLS

whx20202

Feb 1, 2017

话说 SNI 代理到底是干嘛的？

livewithsnow

Feb 1, 2017

@whx20202 就是代理啊你用 hosts 强制定过去后他转发，证书还是目标网站的，优势是国内部署私人 DNS 小范围分享方便

qassa

Feb 4, 2017

有些 ip 只是握手，却不能代理实际内容？

EricInBj

Jun 29, 2017

@fengxing
我改了改，支持了。

@garson
发了个 pull request，你可以合并一下哈哈。

c6132a1

Jul 13, 2017

怎么扫描 sni

Sharkkk

Aug 9, 2018

似乎扫描的 ip 段一长就完全失效了有人成功扫过长 ip 段吗

tetsai

Aug 20, 2018

好评，挂输没排上了

tetsai

Aug 20, 2018

@tetsai #18 *树莓派 fixed