新手向，用 py 写了个 SNI 代理的扫描工具

[garson]

用于发现 SNI 代理服务器， sni 代理的作用你懂的

食用方法简单

https://github.com/garsonbb/sni-detecter

[mengskysama]

建议把百度换成知乎或者其他没有上 cdn 的测试目标，否则会扫到大量云加速和 bfe 。我之前也写过 go 的版本但是后来发现其实 zmap 可以扩展 go 的插件来实现。。。

[janxin]

建议换成 google ，有些 sni proxy 会使用白名单， nginx 之类的貌似默认没这个功能

[janxin]

@mengskysama zgrab ？

[garson]

@mengskysama 谢谢提醒

[zbinlin]

还是要低调点 :)

[zhangfei]

灰常棒

[fengxing]

IP 段不支持 CIDR ？

[garson]

@fengxing 不支持哦，你可以自己改一下

[thekll]

TSL 握手阶段的 server name 既然可以被中间人看到，是否可能被 reset ？

[thekll]

我想多了， TSL 协商阶段的证书本来就可以被看到，多一个 SNI 也无所谓。

[julyclyde]

@thekll TLS

[whx20202]

话说 SNI 代理到底是干嘛的？

[livewithsnow]

@whx20202 就是代理啊 你用 hosts 强制定过去后 他转发，证书还是目标网站的，优势是国内部署私人 DNS 小范围分享方便

[qassa]

有些 ip 只是握手，却不能代理实际内容？

[EricInBj]

@fengxing
我改了改，支持了。

@garson
发了个 pull request，你可以合并一下哈哈。

[c6132a1]

怎么扫描 sni

[Sharkkk]

似乎扫描的 ip 段一长 就完全失效了 有人成功扫过长 ip 段吗

[tetsai]

好评，挂输没排上了

[tetsai]

@tetsai #18 *树莓派 fixed