Post #2718
9.8K
Project X 最近出现的vless-cracker，针对REALITY协议的主动探测，目前来看，从底层的分析Xray魔改使用的两个底层库gotls和OpenSSL搭配逻辑的漏洞，确实能较为准确的检测REALITY协议节点； R佬的回复内容基本也表明了这个漏洞确实成立； 但是理论是一回事，实际操作是一回事，因为这个漏洞需要主动探测与强行注入，但是真实的网络环境非常复杂，部署使用的成本与稳定性、误报率上都存在很大的困难。 总结，这个漏洞分析，理论上是完美成立的，但是短期内被时装应用大规模检测，不太可能，但是很可能做作为一种…
- 👍 57
- 😁 18
- ❤ 4
- 💅 1