HackChat : 一款加密在线聊天工具 V0.1

[lauix]

使用演示

# 帮助 
help 
 
# 加入房间 
join -r 房间号 -p 密码 -u 用户名 
 
# 创建房间 
create -r 房间号 -p 密码 -u 用户名

介绍：

基于 Python 所写的匿名聊天加密工具，实时对话，不保存任何聊天信息。

采用 **flask + flask_socketIO + redis **

redis 只是用来保存房间号和密码的，支持注销房间

登录页为了炫酷，这样做有点复杂，大家给点意见

待解决问题：

• 没有过滤 XSS ( 大家可以在一个房间互相攻击玩 ，我认为可以保留这个 BUG)
• socketIO 反向代理有 BUG

后期完善后会开源此套代码。

地址： https://hackchat.cn/

介绍： https://www.fucksec.com/python/607.html

问下大家 socketio 的问题

Nginx 反向代理后，socketIO 有时候会报 400 错误。

Nginx 已经设置了 wss 协议。

[ender049]

不错，支持一个
不过使用体验不好

[uuair]

“<dak>”这样的字符无法显示啊。。。

而且没法自建服务器么？

[lauix]

@ender049 0.1 版本，还在优化。

[lauix]

@uuair <dak>?
自建服务器？ 是开源代码吗？(完善差不多就开放出来)

[kmahyyg]

等待开源，铜币送上，感谢

[hxsf]

> 不保存任何聊天信息

用 webRTC 更好吧。

[kmahyyg]

能把 redis 换成 sqlite 吗？为了这玩意还装个 redis ?

[gotounix]

Nginx 添加配置
+------------------------------------------------------------------------------------+
location /socket.io {
proxy_http_version 1.1;
proxy_buffering off;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_pass http://YOUR_UPSTREAM_SERVER;
}
+------------------------------------------------------------------------------------+

[lauix]

@gotounix 就是这样配置的 ， 下面是我的配置

=========================================
location /socket.io {
proxy_http_version 1.1;
proxy_buffering off;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_pass http://127.0.0.1:8088/socket.io;
}
=========================================

配置后，wss 不报错，socketIO 的 get 和 post 请求报错，有时候好使，有时候报错。

[lauix]

@kmahyyg sqlite 也需要装，还不如 redis , 存入缓存读写快。

[xqin]

除了 -p 参数，没看出来 加密 在哪？是指的房间加密码吗？

另外 参数都已经有参数名了， 还强制要求顺序？
比如 create:
```create -u 1 -p 1 -r 1```
用这样的写法就建不了， 必须要 `create -r 1 -p 1 -u 1`, 如果都强制要求顺序了， 还要参数名干嘛？

[lauix]

@xqin 是个问题，下个版本改掉。

[flyz]

@lauix 他可能是想 sqlite 一键安装包都装好的，省时间吧

[flowfire]

等一个端对端加密

[linxl]

github 头像很亮

[Lullaby]

https://hack.chat/
有点像

[Inkroot]

关注一下，确实存在这种需求。

[chantan]

關注

[nazor]

加密算法是怎么实现的。

[kmahyyg]

@lauix 感谢。主要是 php 默认支持 sqlite 用惯了，小项目就统一 sqlite 了。

等着 p2p 加密