首页
社区
课程
招聘
[原创] 火绒6.0的深坑
2024-4-7 21:47 2543

[原创] 火绒6.0的深坑

2024-4-7 21:47
2543

这几天看火绒6.0发布了公测版,作为原生64位爱好者立马卸载了原先的32位版本,没想到给自己坑了个大的。

省略一切排查过程,直接说结果。

6.0 版本带了个web扫描功能,而且默认是开的。

这玩意劫持了证书。

直接干出一堆ssl报错出来,pip, git 都会一定程度上问题。

手动关闭后,逼死强迫症。

仅以此贴纪念浪费的48小时生命。。。。。。


[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

最后于 2024-4-7 21:50 被劫局丶编辑 ,原因:
收藏
点赞2
打赏
分享
最新回复 (16)
雪    币: 5112
活跃值: (4419)
能力值: ( LV5,RANK:65 )
在线值:
发帖
回帖
粉丝
gamehack 2024-4-7 22:09
2
0
顶一下!
雪    币: 1790
活跃值: (2879)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
拍拖 2 2024-4-8 08:59
3
0
火绒6里面还有火绒剑吗?有的话我也安装一个。
雪    币: 258
活跃值: (1751)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
劫局丶 2024-4-8 09:28
4
0
拍拖 火绒6里面还有火绒剑吗?有的话我也安装一个。
还没上
雪    币: 13467
活跃值: (4798)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
tDasm 2024-4-8 09:32
5
0
这就证明了火绒的不专业!搞web扫描就不专业!这也是国内软件的现状:看起来很美?其实都是假的,什么都防不住。
雪    币: 19431
活跃值: (29092)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
秋狝 2024-4-8 10:08
6
1
防不胜防
雪    币: 1011
活跃值: (98)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
下沙 2024-4-8 10:29
7
1
火绒6.0有火绒剑
雪    币: 320
活跃值: (1758)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
轻装前行 2024-4-8 11:29
8
0
tDasm 这就证明了火绒的不专业!搞web扫描就不专业!这也是国内软件的现状:看起来很美?其实都是假的,什么都防不住。
雪    币: 12165
活跃值: (8150)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Genes 2024-4-8 13:54
9
0
拍拖 火绒6里面还有火绒剑吗?有的话我也安装一个。
有。换了个UI,没以前那个清爽了。
独立版的又不是不能用。
雪    币: 264
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
徽墨写代码 2024-4-8 13:58
10
0
火绒啊 那没事了
雪    币: 2036
活跃值: (1798)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
UserXCh 2024-4-8 14:19
11
0
虽然但是,不是应该关闭“加密连接扫描”这一功能吗。添加证书也是比较能让人接受的做法。比部分安全软件直接静默Hook掉OpenSSL之类的密码套件更加透明。至少明面上用户就能通过证书得知加密流量被介入了。
雪    币: 258
活跃值: (1751)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
劫局丶 2024-4-9 09:26
12
0
UserXCh 虽然但是,不是应该关闭“加密连接扫描”这一功能吗。添加证书也是比较能让人接受的做法。比部分安全软件直接静默Hook掉OpenSSL之类的密码套件更加透明。至少明面上用户就能通过证书得知加密流量被介入了 ...
不在乎怎么实现,只是默认打开太坑了,开发环境一堆错误。
雪    币: 240
活跃值: (300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
moyuszzz 2024-4-9 09:35
13
0
逆天,那这不就相当于全局抓包了,如果是某些带校验软件怕是都进不去了要
雪    币: 6418
活跃值: (2069)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xcclgw 2024-4-9 12:32
14
0
默认打开太坑了,经常弹出来报警窗口
雪    币: 2948
活跃值: (1779)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
列明 2024-4-9 12:33
15
0
这不就相当于我凭空得到了两天两夜?哈哈哈哈哈,这下可以安心不装了!
雪    币: 2036
活跃值: (1798)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
UserXCh 2024-4-9 15:51
16
0
劫局丶 不在乎怎么实现,只是默认打开太坑了,开发环境一堆错误。
开发环境切记不要随便更新用测试版哦。什么软件都是,少给自己挖坑。
雪    币: 138
活跃值: (2494)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
maidou 2024-4-9 15:55
17
0
没用这个
游客
登录 | 注册 方可回帖
返回