ratched

ratched ratched 是一个专门拦截 TLS 连接的中间人 MitM 代理。它旨在与 Linux 的 iptables REDIRECT 目标配合使用；所有需要被拦截的连接都可以重定向到本地 ratched 端口。通过 SOORIGINALDST 套接字选项，ratched 可以确定原始目标地址（在 iptables 数据包修改之前），并尝试与原始目标建立连接。 它与其他 MitM 软件的不同之处在于以下几点： 1. ratched 不会不加区分地拦截所有流量。具体来说，它首先等待 TLS 客户端发送 ClientHello 消息，以便 ratched 解析它并根据 TLS...