用VPN开着WebRTC就可以拿到你真实IP 火狐和谷歌浏览器都受影响--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

用VPN开着WebRTC就可以拿到你真实IP 火狐和谷歌浏览器都受影响 (toutiao.secjia.com)

【简介】

测试结果表明，70个VPN中有16个VPN，可以通过WebRTC获取用户IP，高手在文末给出了完整的测试列表，还给出了在上网冲浪时保持匿名的6个办法。

点击查看原文 >>

由 @gnaw0725 2018-03-29 13:18 / 0个评论

赞过的人： @gnaw0725

凭据获取之浏览器 (paper.seebug.org)

本文介绍提取三种常见浏览器Password和Cookie的原理以及关键代码实现，测试版本为最新版浏览器。

by @技术头条 2024-04-23 23:56 查看详情

OpenVPN同时连接多个VPN服务 (www.iszy.cc)

在日常开发工作中，要连接不同的环境需要连接不同的 VPN 服务，OpenVPN 默认只会添加一个 Tap 网卡，只能来回切换 VPN，很不方便。所以我们只需要能够增加更多的 Tap 网卡即可。

接下来的操作都是以安装完 OpenVPN 为前提的，如果没有安装，可以前往官网进行安装。

by @技术头条 2024-03-31 21:08 查看详情

BGP 劫持 — 连 IP 都是假的 (www.addesp.com)

当你打不开某个网站的时候你会怎么办？

你可能会先 ping 一下域名看一下延迟。如果延迟正常的话你大概会检查一下自己的 DNS 解析结果是否正确。如果 DNS 解析也是正确的你大概会怀疑网站本身出了问题。但是你老家的亲戚能打开你却打不开，这是怎么回事呢？

这种情况下你可能遇到了「BGP 劫持」，它可以将你的通信劫持到指定主机上，并且 IP 地址不发生变化。

by @技术头条 2023-12-26 22:25 查看详情

应用获取客户端真实IP (jokerbai.com)

背景信息因为产品需要，要在应用端获取到真实的客户端IP，由于应用前面经过了多次代理，所以默认情况下是获取不到真实IP的。基本概念在实现之前，先简单了解一下常用来获取IP的几个header。

by @技术头条 2023-11-30 23:32 查看详情

揭秘 VPN 背后的黑灰产组织 (paper.seebug.org)

网络空间中存在众多的VPN节点，这些VPN节点背后是什么样的组织或个人？他们利用VPN节点做些什么呢？

本文将"行为测绘"和"交叉测绘"理念再次在实践中应用，以SoftEther VPN节点为示例，通过VPN节点所使用SSL证书的颁发者特征，将VPN背后的组织进行分类；并且从数据分析视角对部分组织网络行为进行分析研究。

by @技术头条 2023-11-06 22:58 查看详情

Chrome浏览器原生支持的7种后台服务简介 (www.zhangxinxu.com)

妈呀，不知不觉中，浏览器竟然支持了这么多的Web后台服务特性，不少API我还是第一次见到。

by @技术头条 2023-02-12 14:01 查看详情

为什么现在我特讨厌Safari浏览器？ (mp.weixin.qq.com)

如果要说开发者最讨厌什么东西，那 IE 浏览器肯定是首当其冲。究其原因，其实也很简单，因为 IE 的设计严重过时，也无法支持现代网站和 Web 应用程序中常见的各类前沿 Web API 与技术。但现在，IE 已经成为过去式，微软拿出了更新、更先进的浏览器替代选项 Edge。

by @code小生 2022-08-01 10:09 查看详情

世界第三大浏览器正在消亡 (mp.weixin.qq.com)

目前，世界上最受用户欢迎的三大浏览器分别是Chrome、Safari和Firefox。Chrome在全球市场上几乎占据垄断地位，而第三大浏览器Firefox却流失了近5000万的用户。为什么会造成这样的局面呢？这样的情况下我们是否应该有所警惕呢？

by @code小生 2022-08-01 10:08 查看详情

入职美国谷歌Google搜索SRE经历 (www.slyar.com)

前前后后2个月时间面了Google, Meta(Facebook)和LinkedIn三家公司并且都拿到了offer，最后深思熟虑之下选择了虽然钱不是最多但更适合自己职业发展的Google。发一篇博客记录一下时间线，鉴于公司的保密要求，面试内容就不透露了。

by @技术头条 2022-08-01 00:11 查看详情

正确处理全球五大互联网注册机构的 IP 数据 (soulteary.com)

如果我们不需要精准判断服务请求来源和用户 IP 归属地，使用全球五大 RIR 机构每日更新的 IP 分配数据，相比较使用商业 IP 数据库而言，会是一个低成本的方案（免费）。本文将聊聊如何正确对 APNIC、ARIN、RIPE NCC、LACNIC 和 AFRINIC 这五个全球顶级互联网注册机构（RIR）的 IP 注册数据进行处理。

by @技术头条 2022-06-19 19:25 查看详情