当然，安装后可能你还是看不到，不过你还是可以用的，自带的也有脚本去抓包

https://github.com/rev1si0n/lamda 这个可以助你安装

我觉得这个贴子里一些偏向这个开源作者的也很有道理，不过他这个做法确实不地道，我应该会选择不再使用。而那些白嫖的，你白嫖的时候，有想过给作者付出哪怕一块钱吗，你在群里提问题回答你，你有觉得这是应该的吗，哪怕只要在项目里提出一块钱的要求，白嫖的都会变脸，你为啥收费，哪怕只是文档"收费"或者任何不会影响你使用的扩展服务？反正我是遇到过，如果你还觉得你白嫖的没错，那可能你也没有做过啥项目也没人整天问你问题你只觉得这一切是理所应当。

@icyalala 外卖你付钱了，这个是白嫖。

可以对网络内的 Android 设备进行集控。（包括 SSH 登录、reboot 、上下传里面文件），这些都是上面的基础功能，你可以直接在网页里操控，甚至，把它们组建到一个去中心化的网络统一管理，以及 API 接口等等等等。

那你问到人了 https://github.com/rev1si0n/lamda

@shilyx 证书和网络是不可控因素，在这个帖子里就是个纯旁听的角色，不能动，只能听收发的流量。

@Jirajine 并不是站点级别，是比站点更加详细的信息，比如，在看百度贴吧的帖子，那么看帖子出现的流量就是一个特征，不需要知道具体是访问了什么帖子，只需要知道在访问帖子。

@Jirajine
@GenericT 所以这也就需要大量样本去找特征

@liuhan907
@DefoliationM
@sampeng 话是这么说，TCP 内容层面看到的内容确实是无序随机的，但是，每个请求或者每个包，发出的接收到的流量，以及每个包之间的相对间隔通信端口地址等，大量数据去学习的话，应该是有一定规律的。

@fano 谢谢哥，我这就去看看。

@rrfeng
@Jirajine
@sampeng
@rekulas
@cczh678 没错，用途就是 38 楼所说，用户行为识别，但并不是面对打工人以及隐私用途，题只是举例去描述，做过的人看到也能大差不差理解出来做的是什么。
@neoblackcap

@tool2d 确实网速是个因素，以及由于其他不需要的掺杂流量的影响，所以需要再对这个子集的流量进行时间上的伸缩（举个例子就像橡皮筋，橡皮筋上有 N 个不同间隔和大小的点，我可以拉伸或者缩短，就是每个包发送的时间变大或者变小再拿过去和当日流量匹配，如果包大小，间隔，协议等都能模糊匹配上，那就认定匹配成功了。当然这样做也不太现实），指纹的话，服务器 tls 指纹倒是可以引用一下，但是精细度就没法和直接流量级的比了（虽然能不能实现还是个问题）。
@thevita 多谢多谢，我看看，除了 GFW 里听说过还没了解过这个。

@kkocdko 今天至少没白问，这里开始涉及到盲区了，个人研究下是不是有可能，劫持只能对自己做，但是是想这个是可以做到通用的，指纹确实可以做到一些，但是精细度不够，或许也可以试一下指纹配合 TCP 特征。

@rekulas 标题已经很明白了，TCP 流量匹配，根据一段特征流量从当日流量匹配出特征流量出现的时间点。

@liuhan907 不考虑解，因为是无解的，也并不要求解析出访问内容只需要知道这个行为，所以打算从 tcp 层面进行分析。

@rrfeng
@lambdaq 为什么抓包，抓包就是为了说明上面的问题。怎么实现只抓浏览器的包，你是觉得不行吗，至少我，能想出来至少三种办法，我觉得，设置浏览器代理最适合你。

@Muniesa https://github.com/rev1si0n/lamda/wiki/%E5%AE%89%E8%A3%85%E8%AF%81%E4%B9%A6 一句 API 调用实时秒装秒卸证书，无缝支持安卓 6-14

@JCNo1 忘记改权限了，现在能搜了