反饋

goagent

GoAgent是使用跨平台語言Python開發、基於GNU通用公共許可協議的代理軟件。它利用Google App Engine（GAE）的服務器充當代理。

GoAgent分為兩個部分，一部分是需要部署到GAE上的服務器端軟件，另一部分是用户電腦上運行的客户端軟件。用户需要將服務器端軟件上傳到GAE中，然後通過客户端軟件與其連接，獲取內容。為方便用户使用，GoAgent也提供了自動部署工具。

從2015年8月以後，GoAgent已停止維護，並被開發者刪除。

goagent特性

由於使用Python開發，GoAgent支持多種操作系統，例如Microsoft Windows、OS X、iOS、Linux（包括基於Linux開發的移動操作系統、路由器固件，如Android和OpenWrt）。

GoAgent的其他特性如下：

GoAgent的運行原理與其他代理工具基本相同，使用特定的中轉服務器完成數據傳輸。

GoAgent Beta界面

它使用Google App Engine的服務器作為中傳，將數據包後發送至Google服務器，再由Google服務器轉發至目的服務器，接收數據時方法也類似。由於服務器端軟件基本相同，該中轉服務器既可以是用户自行架設的服務器，也可以是由其他人架設的開放服務器。

GoAgent可以通過HTTP和HTTPS兩種方式連接Google服務器，用户可以根據自己的網絡情況酌情選擇。

GoAgent依賴Google App Engine服務器，在發送請求、獲取網頁內容的時候，請求報頭中的User Agent會帶有唯一的AppID^[1] ，存在暴露身份信息的風險。

GoAgent 在啓動時會嘗試自動往系統的可信根證書中導入一個名為“GoAgent CA”的證書。由於這個證書的私鑰是公開的，導致任何人都可以利用這個私鑰來偽造任意網站的證書進行 HTTPS 中間人攻擊。即使在不開啓 GoAgent 時，這種攻擊的風險仍然存在。換而言之，一旦這個證書被導入，攻擊者可以用此繞過幾乎所有網站的 HTTPS 保護（在GoAgent 3.2.1版本之後這個漏洞得以修復）。
GoAgent 本身對 TLS 證書的認證存在問題，而且默認時不對證書進行檢查，這導致在使用 GoAgent 時存在 HTTPS 中間人攻擊的風險。^[2]

2015年8月25日，GoAgent的開發者刪除了該項目。

參考資料

詞條統計