2026年11月的文章

流量伪装别靠肉眼:tshark加Python自动化抓包对比,用四个统计指标量化隧道流量与真实HTTPS的相似度-智慧商城

流量伪装别靠肉眼:tshark加Python自动化抓包对比,用四个统计指标量化隧道流量与真实HTTPS的相似度

前言:代理隧道流量伪装得像不像,肉眼说了不算。本文用tshark加纯Python搭建自动化抓包对比流水线,从TCP协议栈指纹、JA3/TLS指纹、包长分布JSD与KS检验、时序自相关四个维度量化隧道流量与真...
企业微信活码统计怎么做?我用Go自建扫码计数器,跑通从扫码到进群的完整数据闭环-智慧商城

企业微信活码统计怎么做?我用Go自建扫码计数器,跑通从扫码到进群的完整数据闭环

前言:企业微信活码统计只显示一半数据,扫码人数和流失详情官方后台看不到。本文拆解渠道活码的三条统计路径:原生后台、SCRM与自建方案,用Go服务加企微回调Webhook开发,记录扫码、进群与一...
我扒了广东电信测速页面的代码,挖出一个藏了多年的网络延迟抖动算法-智慧商城

我扒了广东电信测速页面的代码,挖出一个藏了多年的网络延迟抖动算法

前言:代理客户端的绿点只会报平安,用fetch探测公网网站根本测不出真实链路健康状况。本文拆解广东电信10000测速页面隐藏的网络延迟抖动算法:十次采样取最小值当ping,剔除脏数据后用次优三项...
Go二进制混淆实战:从被IDA五秒完整还原到四层加固方案,让逆向成本高到没人想看-智慧商城

Go二进制混淆实战:从被IDA五秒完整还原到四层加固方案,让逆向成本高到没人想看

前言:Go二进制天生嵌入pclntab与buildinfo,IDA配合GoReSym五秒即可还原完整函数树,技术栈与依赖版本一并暴露。本文拆解源码级清洗、garble混淆编译、链接后buildinfo清除、运行时反调试四层...
三个字节引发的WARP隧道i/o超时:WireGuard保留字节被Cloudflare征用为客户端ID的躺坑 实录-智慧商城

三个字节引发的WARP隧道i/o超时:WireGuard保留字节被Cloudflare征用为客户端ID的躺坑 实录

前言:WARP隧道i/o超时,DNS查询石沉大海,隧道看似建立实为单行道。根因是Cloudflare将WireGuard保留字节征用为24位客户端ID,用于Anycast负载均衡,标准wireguard-go解析出unknown type后丢弃...