#代理更新

From:SSRlist

https://t.me/socks?server=78.251.218.80&port=9050

https://t.me/socks?server=192.169.217.40&port=20012

https://t.me/socks?server=150.129.52.75&port=6667

https://t.me/socks?server=192.169.218.61&port=8284

https://t.me/socks?server=180.153.242.221&port=1071

https://t.me/socks?server=46.105.57.149&port=41811

https://t.me/socks?server=213.136.76.183&port=9248

https://t.me/socks?server=213.136.76.183&port=9566

https://t.me/socks?server=92.46.122.33&port=9999

https://t.me/socks?server=125.227.69.220&port=3346

https://t.me/socks?server=163.53.209.6&port=6667

https://t.me/socks?server=46.105.57.150&port=22709

https://t.me/socks?server=150.129.201.30&port=6667

https://t.me/socks?server=192.169.136.232&port=25156

https://t.me/socks?server=46.105.57.150&port=36762

#案件播报#

【一男子因出售VPN获刑】 

2017年工信部明确规定，未经电信主管部门批准，不得自行建立或租用VPN，VPN被正式列入监管范围。近日，上海市宝山区人民法院依法公开开庭宣判被告人戴某提供侵入、非法控制计算机信息系统程序、工具罪一案，判处有期徒刑三年，缓刑三年，并处罚金人民币一万元。


      近日，上海市宝山区人民法院依法公开开庭宣判被告人戴某提供侵入、非法控制计算机信息系统程序、工具罪一案，判处有期徒刑三年，缓刑三年，并处罚金人民币一万元。

     宝山区法院经审理查明，被告人戴某原在某证券管理公司从事软件开发工作。自2016年4月起，其为牟取非法利益，创建某网站，并在网站上出售VPN翻墙软件的账户。同时租用境外服务商的多台服务器，向所出售的账户提供可以访问国内IP不能访问的外国网站服务。戴某于2017年10月10日被抓获，截至2017年10月案发，戴某共计向数百人次非法提供VPN服务。

     戴某到案后如实供述了自己的罪行。审理中，被告人戴某退出违法所得人民币1万元。

     宝山区法院认为，被告人戴某提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节特别严重，其行为已构成提供侵入、非法控制计算机信息系统程序、工具罪。据悉，该案是上海市首例构成提供侵入、非法控制计算机信息系统程序、工具罪的犯罪案件。

     VPN普遍存在于我们日常的生活、工作中，用户众多。但翻墙软件（VPN）一直以来游走于灰色地带，并未获得电信主管部门批准，2017年工信部明确规定，未经电信主管部门批准，不得自行建立或租用VPN，VPN被正式列入监管范围。如果公民个人私自建立VPN，并以此牟利达到一定数额或向他人提供该软件达到一定人次等，均属于情节严重，将受到刑事处罚。（胡明冬）  ​​​

#安全播报

Gazorp”现身暗网，可生成信息窃取程序Azorult

近日，网络安全研究人员在暗网发现了一个新的恶意软件在线生成器，名为“Gazorp”。

该生成器被设计用来生成近来非常受网络犯罪子欢迎的恶意软件——Azorult，一款能够窃取用户密码、支付卡信息，以及与加密货币交易相关数据等信息的信息窃取程序。

值得注意的是，Gazorp所提供的恶意软件在线生成服务是完全免费的，任何人只需要提供命令和控制（C＆C）服务器地址就可以生成属于自己的Azorult样本。

C&C服务器地址会被嵌入到新生成的恶意软件二进制文件中，然后随着恶意软件的传播和感染发挥它的作用（收集信息）。

Gazorp有效地生成了Azorult 3.0

由Gazorp生成的恶意软件被研究人员证实是信息窃取程序Azorult。

研究人员表示，Gazorp有效地生成了Azorult 3.0版本，这是一个在五个月之前发布的版本。

在那之后，Azorult至少已经经历过两次更新，因为它的后续版本3.1和3.2已经在现实攻击活动中被捕获。也就是说，由Gazorp构建的Azorult 3.0是一个过时版本。

Gazorp基于Azorult泄露的源代码

Gazorp是在Azorult 3.0的面板代码泄露在网络上之后才出现的。

实际上，这种泄露允许任何想要掌控Azorult C＆C面板的人，能够以相对较低的成本来完成这项工作。同时被泄露的还包括一个Azorult 3.0的生成器，但它似乎并不是其开发者使用的原始版本。

相反，它只是对用户作为参数提供给它的C&C地址字符串进行编码，然后放入一个现成的二进制文件中。

按网上的Gazorp页面
上面这个生成器页面在其内容描述的第一段就告诉用户，Azorult的生成十分简单：

1.提供用于收集信息的C&C地址；

2.下载包含恶意软件生成过程的说明、面板安装文件及其使用手册的压缩文件；

3.安装面板，完成生成恶意软件之前所必须的设置；

4.开始生成。

分析由Gazorp生成的Azorult V3.0
Check Point的研究人员表示，由Gazorp生产的Azorult v3.0可以通过以下几个显著的特征来识别：

1.每个Azorult版本都有一个独特的互斥锁，会在恶意软件执行开始之初创建。

由Gazorp生成的Azorult v3.0同样也会创建一个互斥名称，它是当前用户（A-admin、U-user、S-system、G-guest）和字符串“d48qw4d6wq84d56as”的组合。

2.每个Azorult版本都会使用一个简单的XOR算法来加密它与C&C服务器的连接，而使用的密钥被硬编码在二进制文件中。版本不同，密钥也不同。对于由Gazorp生成的Azorult v3.0而言，它是0xfe、0x29、0x36。

3.来自C&C服务器的解密返回消息由tag标签组成。对于由Gazorp生成的Azorult v3.0而言，返回的消息具有以下tag标签：

configuration_data

Sqlite3_file

zip_functions_file

names_of_softwares_to_steal_credentials_from

tag标签之间的值会通过Base64解码。

这个新出现的恶意软件在线生成服务再一次给我们展示了恶意软件即服务（MaaS）日渐盛行的趋势。

目前，Gazorp服务似乎仍处于早期阶段，其提供的主要产品也只是基于Azorult 3.0 C＆C面板代码的增强，但随着时间的推移，很可能会有新的Azorult变种能够被生成。此外，鉴于该服务是完全免费的。

因此，基于Gazorp生成的Azorult恶意软件很可能会在现实攻击活动中大量出现。

#免翻牆Telegram客戶端
#SOCK5可被精准识别

TelePlus 5.2.7 更新日誌
加入：清除群組內已刪除帳戶的成員
加入：可自定義置頂數量至最高25個
修復：Android P上的連線問題


🌐GooglePlay:
https://play.google.com/store/apps/details?id=in.teleplus

#新闻早报

Telegram服务器临时故障，大面积出现机器人BOT及账号使用问题。

扔个ssr节点 无限流量 随便你们怎么玩

ssr://NjQuMTM3LjI1MS4xOTM6MTAwMDA6b3JpZ2luOmFlcy0xMjgtY2ZiOnBsYWluOk1USXpORFUyLz9vYmZzcGFyYW09JnByb3RvcGFyYW09JnJlbWFya3M9NXBlZzZabVEmZ3JvdXA9

#账号分享

us:hsether2018@gmail.com Ether2018

点击复制该链接 已经购买小火箭Shadowrocket TouchRetouch Kitsunebi Lite Moke
jp:jpapidinfo@gmail.com Apidinfo16
hk:hkapidinfo@gmail.com Apidinfo15

#风险提示

SSR的TLS1.2协定似乎存在某些缺陷或GFW有某些逻辑探测验证功能(tls1.2加密连接流量不应该过大？尚不了解具体原因)，在大流量服务器中使用TLS1.2协定进行使用时，五被墙四，其他大流量服务器未使用TLS1.2或使用其他混淆的服务器未出现大量被墙的问题，并且TLS1.2混淆在使用过程中经常出现随机几个连接被重置的问题，欢迎有 确切证据 的大佬进行进一步讨论。

#最新资讯

S4修缆时，S1S未修完缆，双断情况下影响下列方向电路：
北京-美国，上海-美国，上海-日本，上海-韩国，上海-加拿大，上海-台湾，福建-台湾，广东-美国，广东-韩国，香港-美国，香港-日本，新加坡-美国。
100G电路51条，10G电路91条，5G电路1条，3G电路1条，2.5G电路17条，1G电路12条，专线不做统计。
TPE海缆 S4计划完成修缆日期10/12， TPE海缆 S1S预计修缆时间为：2018/10/19-2018/10-22。

#节点分享


===============================

用户配置信息：

I P : hk1.ssr999.cf
端口 : 22620
密码 : sdkjfh231HJ
加密 : aes-128-ctr
协议 : auth_aes128_md5
混淆 : tls1.2_ticket_auth_compatible
设备数限制 : 0(无限)
单线程限速 : 0 KB/S
用户总限速 : 0 KB/S
禁止的端口 : 无限制

已使用流量 : 上传: 197.57 KB + 下载: 120.75 MB = 120.94 MB

SSR 链接 : ssr://aGsxLnNzcjk5OS5jZjoyMjYyMDphdXRoX2FlczEyOF9tZDU6YWVzLTEyOC1jdHI6dGxzMS4yX3RpY2tldF9hdXRoOmMyUnJhbVpvTWpNeFNFbw
SSR 二维码 : http://doub.pw/qr/qr.php?text=ssr://aGsxLnNzcjk5OS5jZjoyMjYyMDphdXRoX2FlczEyOF9tZDU6YWVzLTEyOC1jdHI6dGxzMS4yX3RpY2tldF9hdXRoOmMyUnJhbVpvTWpNeFNFbw

提示:
在浏览器中，打开二维码链接，就可以看到二维码图片。
协议和混淆后面的[ _compatible ]，指的是 兼容原版协议/混淆。

==============================

#最新资讯

苹果宣布10月30日新品发布会：全新iPad Pro有戏


10月19日凌晨，苹果意外地放出了一份邀请函，宣布将于北京时间10月30日晚上22点，在美国东海岸的纽约布鲁克林音乐学院举办新品发布会。

苹果这次在邀请函上宣传的口号是“There's more in the making”，中文版“精彩组团，候场中”。

仅凭这几句看不出什么，但是鉴于所有字体都是手写样式，极可能和手写笔有关。

而配图更加神秘，各种各样的很抽象的多彩苹果LOGO造型，颇有艺术气息，官方页面刷新一次就会变换一个造型。


至于这次发布会的主角，综合目前的情况看很可能是新款iPad Pro平板机。

其实在上个月的新款iPhone发布会之前，它就已经反复曝光，是时候登场了。

根据传闻，苹果今年会发布两款新iPad Pro，四边等宽设计，而且没有刘海。

但屏幕尺寸具体说法各异，有的称还是10.5寸，不过去掉Home键和指纹识别而改用Face ID人脸识别，整机尺寸缩小，也有的称随着屏占比的提升，屏幕会放大到11寸。

另外，机身厚度据说会缩至5.9毫米，估计不会再配备3.5毫米耳机孔，内部则有望搭载A12X处理器，性能再攀新高。

另外，iPad mini是否会重出江湖？久未更新的MacBook Air、Mac mini是否会迎来新生？都有可能。

#安全播报


对于目前还在用 SSR 的，我简单说一下：

首先 SSR 目前依然是可以正常使用的，不过在热门地区（日本、美国等）被墙几率会高一些。

很多人都是默认只用 HTTP HTTPS 混淆插件 ，或者再写个 混淆参数 ，但是这样属于 伪混淆 ，仅仅是将流量伪装成 HTTP HTTPS 流量，并没有真实网站，所以可以被主动探测识破。

因此，在热门地区（日本、美国等）搭建 SSR 代理的，建议要么搭配服务端的 redirect 参数做个真实网站，要么就干脆用原版混淆插件（ plain ）。

毕竟，对于可以被主动探测的伪混淆，不做混淆反而被墙几率更低，只靠协议来降低流量特征 减少被墙几率。

#频道置顶

感谢大家一直以来对我们的支持与帮助，近几日公司事物比较忙更新不够及时，今天全天在ISC2018，在此运营小姐姐感谢大家。让技术哥哥为本频道搭建了一个永久的Telegram MTProxy代理服务器：

tg://proxy?server=172.65.27.235&port=8181&secret=a92279eef6623c2020f2296c968da1cc

tg://proxy?server=172.65.0.169&port=993&secret=994dc138e01718f07f39cf78f418a477
YouTube代理： https://miui.tw

#最新资讯

因中国比特币圈玩家疯狂在telegram上拉人加群骚扰正常用户，Telegram官方已经整体禁止所有+86手机号发起私聊。

#节点分享

vmess://eyJhZGQiOiJ2Mi50Z2RhaWxpZnJlZS54eXoiLCJhaWQiOiIyMzMiLCJob3N0IjoidjIudGdkYWlsaWZyZWUueHl6IiwiaWQiOiIwZDg0OTFlOS0wM2Q2LTRiYTctYTk4Ny1hNzA3ZjlhZTc5OWQiLCJuZXQiOiJ3cyIsInBhdGgiOiIvdGdkYWlsaSIsInBvcnQiOiI0NDMiLCJwcyI6InQubWUvdGdkYWlsaeaPkOS+myDkv4TnvZfmlq/ml6DpmZDmtYHph48iLCJ0bHMiOiJ0bHMiLCJ0eXBlIjoibm9uZSIsInYiOiIyIn0=

vmess://eyJhZGQiOiIyMy44OS4xNzUuMjA5IiwiYWRkZGF0ZSI6bnVsbCwiYWlkIjoiMjMzIiwiY291bnRyeSI6bnVsbCwiZGF0YSI6bnVsbCwiZXJyb3Jjb3VudCI6bnVsbCwiaG9zdCI6Imhtby5zYmdmdy50dyIsImlkIjoiMWQ2OWViNWYtZDVhZS00NTE4LTg5YmMtNDFhYjAyNjVhZDBmIiwibV9zdGF0aW9uX2NuX21zIjpudWxsLCJtX3N0YXRpb25fY25fc3RhdHVzIjpudWxsLCJtcyI6bnVsbCwibmV0Ijoid3MiLCJwYXRoIjoiL2JiYmJiYnR0dHQiLCJwb3J0Ijo0NDMsInBzIjoiQGppbmdzaGFuZ1kiLCJzdGF0dXMiOm51bGwsInRscyI6InRscyIsInR5cGUiOiJub25lIiwidiI6IjIifQ

vmess://eyJhZGQiOiIyMDcuMTgwLjIxNC40OCIsImFkZGRhdGUiOm51bGwsImFpZCI6IjIzMyIsImNvdW50cnkiOm51bGwsImRhdGEiOm51bGwsImVycm9yY291bnQiOm51bGwsImhvc3QiOiIiLCJpZCI6ImFiMDczYmE1LTk1NzktNDc4Ni1hY2MzLTc1ZThiMGZiOTQ1OCIsIm1fc3RhdGlvbl9jbl9tcyI6bnVsbCwibV9zdGF0aW9uX2NuX3N0YXR1cyI6bnVsbCwibXMiOm51bGwsIm5ldCI6InRjcCIsInBhdGgiOiIiLCJwb3J0IjoyNjcwMCwicHMiOiJAamluZ3NoYW5nWSIsInN0YXR1cyI6bnVsbCwidGxzIjoiIiwidHlwZSI6Im5vbmUiLCJ2IjoiMiJ9

vmess://eyJhZGQiOiIyMy44OS4xNzUuMjA5IiwiYWRkZGF0ZSI6bnVsbCwiYWlkIjoiMjMzIiwiY291bnRyeSI6bnVsbCwiZGF0YSI6bnVsbCwiZXJyb3Jjb3VudCI6bnVsbCwiaG9zdCI6Imhtby5zYmdmdy50dyIsImlkIjoiMWQ2OWViNWYtZDVhZS00NTE4LTg5YmMtNDFhYjAyNjVhZDBmIiwibV9zdGF0aW9uX2NuX21zIjpudWxsLCJtX3N0YXRpb25fY25fc3RhdHVzIjpudWxsLCJtcyI6bnVsbCwibmV0Ijoid3MiLCJwYXRoIjoiL2JiYmJiYnR0dHQiLCJwb3J0Ijo0NDMsInBzIjoiQGppbmdzaGFuZ1kiLCJzdGF0dXMiOm51bGwsInRscyI6InRscyIsInR5cGUiOiJub25lIiwidiI6IjIifQ

#知识普及

什么是CN2
大家听到CN2网络应该不陌生今天从知乎找来一篇文章（经过本人删减） 来简单说说。电信一种有三种承载网络，分别是传统163骨干网和CN2中的GT类型和GIA类型，下面分别介绍一下这三种网络的概念和区别：

传统163骨干网：
这是最常见的线路，骨干节点全部都以202.97开头，因为用的人多，并且优化程度低，因此在出国线路上比较拥堵，速度慢，并且丢包率高。

CN2 GT：
GT是Global Transit的简称，是CN2中的中端产品，在CN2里的等级比较低，去程和回国路线中都有可能出现202.97开头的节点，因此在晚高峰时期有可能会出现网络拥堵的情况，但是相比于传统163骨干网依然有不少的提升。

CN2 GIA：
GIA是Global Internet Access的简称，是目前CN2中的最高端的产品，在CN2中的等级最高，路线中全部都走59.43的节点，全程没有202.97，因此线路表现最好、最稳定，很少出现拥堵的情况，但是价格也是最高。

判断方式:
用ipip.net（之前频道介绍过）中的TraceRoute工具看一下路由路径，如果全程都是202.97开头的节点，则为普通的163骨干网，如果线路是207.97与59.43一并存在，则为CN2中的GT类型，而如果线路中全部都为59.43开头的节点，则为CN2中的GIA类型。

为了更确切的判断是否为纯CN2线路，即CN2 GIA，可以在VPS中用mtr命令测一下回程线路，直接输入mtr -rn ip即可。

#每日热点

1. 证监会：将IPO被否企业筹划重组上市间隔期从3年缩短为6个月
2. 国家统计局：9月份一线城市房价环比下降 二三线城市涨幅回落
3. 联军月内再度空袭叙利亚 超60名平民死亡
4. 欧盟新加坡签署FTA协定逐年取消对方所有关税 亚欧联手支持WTO
5. Apple将允许美国用户下载其所有数据
6. 特朗普反对因沙特记者之死停止与沙特武器交易

#每日热点

1、台铁普悠玛列车出轨事故已致22死171伤，为台铁37年来最严重事故，列车自日本引进转弯不减速；
2、2019年国考公告发布，招编缩紧至1.45万人，创十年最低！；
3、环境部、住建部22日起联合整治36城黑臭水体，确保年底前消除比例超90%；
4、中国城市竞争力最新排名：深圳超越上海成为榜首；
5、成都打造“双创”升级版，毕业5年内大学生创新创业可获20万支持；
6、国家版权局：已对58家大型视频网站、音乐网站、网盘、文学网站开展版权重点监管；
7、西藏日喀则满拉水库水渠决口：8个村庄受灾，未造成人员伤亡；
8、又来一所！“英国常春藤”也承认中国高考成绩了；
9、广东17地市已出现登革热本地病例疫情，大家注意防蚊灭蚊；
10、75万英国民众上街举行反脱欧游行，伦敦市长在列，民众：对政府毫无信心；
11、创造历史!C罗推空门得手，成五大联赛首位400球先生；
12、特朗普又退群，撕毁俄美中导条约发展核武器，俄议员批：推动世界重回冷战；


【早安】

人最大的对手，往往不是别人，而是自己的懒惰。别指望撞大运，运气不可能永远在你身上，任何时候都要靠本事吃饭。你必须拼尽全力，才有资格说自己的运气不好！