专栏首页服务器免流与抓包混淆参数学习

免流与抓包混淆参数学习

免流必备抓包方法及混淆写法

详细原文转自:https://www.stackcc.com

一、前文提到过,SSR免流靠混淆参数和端口

端口:移动、联通一般是80,电信随意;

混淆参数:就是可以免流量的网址,就是运营商的白名单网址,就是host,比如酷视卡免优酷,优酷的网址就是混淆参数。

其实能免的host几乎都能在网上找到,不过还是自己学会怎么抓比较好,万一哪天就抓到了新的host了呢,尤其是各种免流量卡层出不穷的情况下,学会自己抓包更是有用。

作者常用的抓包软件有两个,一个是wi.cap,一个是packet capture,但是wi.cap需要root,要求较高,所以本教程只介绍不用root也不用框架的packet capture,可以下载本教程的附件

#packet capture抓包教程

(1)首先安装packet capture

(2)关闭所有联网软件,打开手机网络(net和wap都可以试下)

(3)打开packet capture

(4)点击上方绿色三角形按钮

(5)打开要抓包的软件(免流量软件,比如掌厅、咪咕、沃TV等),随便操作软件,尽可能多操作几次

(5)返回packet capture

(6)点进去上方日期、时间命名的标题栏

(7)找到Host字样的信息,那就是混淆参数,如下图

二、混淆的正确写法

很多小伙伴还在用最简单的写法,即一个host,大部分情况下的确是够了,

但有时候配合User-AgentAccept等信息会有奇效,尤其是现在越来越多的定向卡需要验证手机(卡)信息的情况下。

要想达到像tiny那样可以被运营商系统逐行识别的效果,必须这样写:

(1)灰色版SSR混淆写法(即1\r\n2\r\n3)

mmsc.monternet.com\r\n
Accept: */*, application/vnd.wap.mms-message, application/vnd.wap.sic\r\n
Content-Type: application/vnd.wap.mms-message\r\n
User-Agent: Android-Mms/2.0\nmmsc.monternet.com

(2)粉色版SSR混淆写法(即1#2\n3):

mmsc.monternet.com#
Accept: */*, application/vnd.wap.mms-message, application/vnd.wap.sic\n
Content-Type: application/vnd.wap.mms-message\n
User-Agent: Android-Mms/2.0\nmmsc.monternet.com

作者实测抓包效果如下:

Host: Mmsc.monternet.com:8080\r\n
Accept:  */*, application/vnd.wap.mms-message, application/vnd.wap.sic\r\n
Content-Type:  application/vnd.wap.mms-message\r\n
User-Agent:  Android-Mms/2.0 \r\n

抓到混淆参数,打开SSR软件填到混淆参数的输入框中,让SSR软件保留在后台。

百度输入“ip”回车,如果显示的是你的服务器IP即证明配置成功。

接下来就是测试免不免流量了,方法是先关闭网络,开关几次飞行模式,5分钟后打开网络按上面的教程连接SSR后进移动app查询流量,然后下载5M左右的文件,再重复开头的方法关网开飞行等5分钟后再查流量,如果流量没少,即证明99%免流成功

注意,SSR软件一定要保留在后台运行,不然会扣流量

好了,本教程到此结束,祝各位小伙伴早日用上SSR免流。

原文链接:https://www.stackcc.com/2018/12/31/mianliu/

相关文章

  • 3分钟实现人脸检测 |视觉进阶

    人脸检测是人工智能最常见的应用之一。从智能手机的摄像头应用到Facebook的标签建议(Tag Suggestions),人脸检测的应用每天都在增加。

    磐创AI
  • VR+全景播放器+头控讲解-02

    DFA47D5C-AE21-4A3A-8E53-858CBA60B647.png

    酷走天涯
  • Git(二)——repository仓库

    git init会初始化一个空的仓库(empty Git repository,同时在我们执行git init后会在当前目录下自动创建一个.git的目录,这个目...

    羊羽shine
  • python之执行shell命令

    py3study
  • 利用cython将python转为c代码

    3. gcc `python-config --cflags` `python-config --ldflags` test.c -o test

    py3study
  • 虚拟机下的CentOS环境中安装Node.js

    本来这个并没有什么好写的,为什么,网上到处都是。不过在安装的时候确实遇到了很多问题,很有必要记录一下。

    meteoric
  • 一次sql注入引发的多个mysql进程锁住的问题(针对myisam)

    以前碰到过一个sql注入式攻击引发大量mysql进程被锁住的例子,现在分享给大家。当时数据表用的是myisam存储引擎。 基本知识点: InnoDB存储引擎既支...

    java达人
  • 简单3步,轻松学会图象边缘检测

    一、边缘检测的概念 边缘检测是图像处理与计算机视觉中极为重要的一种分析图像的方法,至少在我做图像分析与识别时,边缘是我最喜欢的图像特征。边缘检测的目的就是找到图...

    BestSDK
  • 关于Java持久化相关的资源汇集:Java Persistence API

    先来个BEA的网上技术交流会(Webinar):EJB3 Java Persistence API:好的、坏的和一般功能,附件是PPT资料。

    阿敏总司令
  • 独家 | XGBoost介绍:用监督学习来预测期望寿命

    今天我们将会用XGBoost提升树对人类发展指数官方数据集进行回归预测。XGBoost是一种可以使用提升树进行多核并行训练的框架。今天我们将用XGBoost提升...

    数据派THU

扫码关注云+社区

领取腾讯云代金券