关于单位网络监控问题

[blackbookbj277]

1 、用单位的有线网络用什么浏览器或者软件不会在本地留痕，出口不会被识别监控出内容。 2 、tg 在电脑上的访问记录，单位出口如果是深信服类设备可以查出来内容么？ 3 、电脑端没有安装监控程序，只有 clash 代理软件。

[66beta]

走代理应该就很难查详细了吧？

反正 10 多年前在网关就能看你 QQ 聊天记录

[cpstar]

你还是带一个 windows to go ，或者 linux LiveCD 吧，然后全流量走梯子

[libook]

如果有安装客户端的话，用啥手段都没辙。如果只是监听网络的话，搞个 VPN 、飞机之类的就可以。

[cpstar]

对了，2#再补充一个 USB 网卡，完活，连 MAC 都对不出来，完活

[AliceFizzy]

像我现在用的 V2ray 模拟 https 的方式在后台检测就是网页访问，但你全局只有一个 IP 的网页访问很明显是代理，好处就是可以内容保密

[bksh]

确定电脑没有装监控程序，不要用单位的网络，我是自己带的 4G 路由器连有线给单位电脑用，也可以自己手机开热点，电脑开代理，需要的时候再切换到单位网络。

[jorneyr]

手机办个大的流量卡，开热点，电脑连手机热点。

[zong400]

你是想在单位干什么坏事？

[1CeMan]

求职发简历怕被监测？

[ngn999]

最简单的办法, 在公司的电脑上只做工作相关的事!

前公司要求每个人的电脑安装监控程序, macOS, 他们写了 kernel mod, 能监控几乎所有的东西, 你的磁盘 io,是否把公司的代码发到了 GitHub, 浏览器里的 web mail, 常用的 im 都给你 hook 了,你传了什么文件,他们都清清楚楚.

[tuzki]

@ngn999 如果我的聊天软件是走私人代理加密的，访问的是 https 的网站，在监控软件不录屏的情况下他们还能通过修改内核监控我的行为解密我的内容吗？纯粹技术性好奇，请不吝赐教，感谢

[xz410236056]

@AliceFizzy #5 你把伪装域名改成 bing 呗。

@libook #3 我把进程给你挂起，系统权限设置最高，不给任何读写权限。他一个用户进程还能突破系统不成。

[libook]

@xz410236056 做这种客户端的都是专业安全领域的，你能想到的，他们也能想到，都是有解决方案的，比如驱动和系统内核模块，真装了理论上你就没有系统权限了（因为你会给系统权限），或者说是只有受它限制或代理的系统权限。
当然不是说完全没辙，是程序都有漏洞，就看你是不是具备同样的安全技术水平。

[ngn999]

@tuzki 解什么密啊, 他是在你加密前就拿到你的内容了.

[ngn999]

不过他们自己的 macOS 程序是没有加密的, 可以直接反汇编看看, 是真的 nb.
我自从知道这个后, 把 dropbox 都给卸载了.

也并不是没有办法, 只是你还在这公司上班, 就不要搞事了.

我前东家, 这个 app 没有加密, 可以用 hopper 直接改汇编指令再生成 app, 跳过一些东西, 让 app 进入一个只做心跳汇报的模式.

[bios12567496]

IPG 直接屏幕截图上传。。。什么代理都没用