eCapture(旁观者)是一款基于 eBPF 技术实现的用户态数据捕获工具,代码完全开源,采用 Golang 编写,无需 CA 证书即可捕获 SSL/TLS 通讯明文。
该项目在 GitHub 拥有近 10000 star,其开发者「CFC4N」是资深的网络安全工程师。
eCapture 项目作者近日在社交平台分享了遇到的迷惑行为:一名开发者编写了和 eCapture 具有类似功能的软件——不过闭源且收费。
当有人愿意为他的软件付费时,客户发现了更好的选择:eCapture。两者虽然功能类似,但 eCapture 免费且开源。
这名开发者随即联系上了「CFC4N」,不仅认为他“不太了解”安全攻防,还倒反天罡地建议作者将项目闭源。下面是 eCapture 项目作者「CFC4N」和这名开发者的聊天截图:
虽然能理解这名开发者的想法:“你的开源项目影响了我赚钱,所以希望你闭源”,但这番发言属实抽象。
正如网友评论称:“幸好他没有研发操作系统内核,要不然 Linux 在他的压力下闭源了怎么办?”
话说回来,与其在这担心开源项目新功能比自己闭源收费功能做得好,还不如好好把自己的闭源产品优化到位。
来源:
https://www.weibo.com/1377342605/OwxcXoZIR
https://github.com/gojue/ecapture
延伸阅读
揾食艰难,跪求观众老爷们积极三连!Orz
如果本文阅读量破 1 万(发布后 7 天内),留言区点赞数最多的水友将获赠一份 OSC 定制的周边礼物( T 恤、魔方或笔记本)。