:1.958KB : :1 :2022-01-02 12:40:12
ShadowSocks(SS) traffic sniffer如果开发者对于本文件有需要的可以参考,ShadowSocks以其随机性功能而闻名。但是,通常不希望连接的第一个数据包是随机的。即使在TLS会话中,我们也希望在握手阶段看到一些纯文本部分。因此,只需查看最初的几个数据包并计算其熵(作为对随机性的一种度量),加上一些小的调整,此方法就足以高精度地检测当前的ShadowSocks协议。