HackChat : 一款加密在线聊天工具 V0.1

爱意满满的作品展示区。

This topic created in 3181 days ago, the information mentioned may be changed or developed.

使用演示

Alt text

# 帮助 
help 
 
# 加入房间 
join -r 房间号 -p 密码 -u 用户名 
 
# 创建房间 
create -r 房间号 -p 密码 -u 用户名

Alt text

介绍：

基于 Python 所写的匿名聊天加密工具，实时对话，不保存任何聊天信息。

采用 **flask + flask_socketIO + redis **

redis 只是用来保存房间号和密码的，支持注销房间

登录页为了炫酷，这样做有点复杂，大家给点意见

待解决问题：

没有过滤 XSS ( 大家可以在一个房间互相攻击玩，我认为可以保留这个 BUG)
socketIO 反向代理有 BUG

后期完善后会开源此套代码。

地址： https://hackchat.cn/

介绍： https://www.fucksec.com/python/607.html

问下大家 socketio 的问题

Alt text

Nginx 反向代理后，socketIO 有时候会报 400 错误。

Nginx 已经设置了 wss 协议。

socketio

Text

房间

alt

32 replies • 2017-09-17 17:41:24 +08:00

Felvrek

Sep 5, 2017

不错，支持一个
不过使用体验不好

uuair

Sep 5, 2017

“<dak>”这样的字符无法显示啊。。。

而且没法自建服务器么？

lauix

Sep 5, 2017

@ender049 0.1 版本，还在优化。

lauix

Sep 5, 2017

@uuair <dak>?
自建服务器？是开源代码吗？(完善差不多就开放出来)

kmahyyg

Sep 5, 2017 via Android

等待开源，铜币送上，感谢

hxsf

Sep 5, 2017

> 不保存任何聊天信息

用 webRTC 更好吧。

kmahyyg

Sep 5, 2017 via Android

能把 redis 换成 sqlite 吗？为了这玩意还装个 redis ?

gotounix

Sep 5, 2017

Nginx 添加配置
+------------------------------------------------------------------------------------+
location /socket.io {
proxy_http_version 1.1;
proxy_buffering off;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_pass http://YOUR_UPSTREAM_SERVER;
}
+------------------------------------------------------------------------------------+

lauix

Sep 5, 2017

@gotounix 就是这样配置的，下面是我的配置

=========================================
location /socket.io {
proxy_http_version 1.1;
proxy_buffering off;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_pass http://127.0.0.1:8088/socket.io;
}
=========================================

配置后，wss 不报错，socketIO 的 get 和 post 请求报错，有时候好使，有时候报错。

lauix

Sep 5, 2017

@kmahyyg sqlite 也需要装，还不如 redis , 存入缓存读写快。

O3YwA1ENkb7i35XJ

Sep 5, 2017

除了 -p 参数，没看出来加密在哪？是指的房间加密码吗？

另外参数都已经有参数名了，还强制要求顺序？
比如 create:
```create -u 1 -p 1 -r 1```
用这样的写法就建不了，必须要 `create -r 1 -p 1 -u 1`, 如果都强制要求顺序了，还要参数名干嘛？

lauix

Sep 5, 2017

@xqin 是个问题，下个版本改掉。

fstab

Sep 5, 2017 via Android

@lauix 他可能是想 sqlite 一键安装包都装好的，省时间吧

flowfire

Sep 5, 2017 via Android

等一个端对端加密

lazypu

Sep 5, 2017

github 头像很亮

Lullaby

Sep 5, 2017

https://hack.chat/
有点像

Inkroot

Sep 5, 2017

关注一下，确实存在这种需求。

chantan

Sep 5, 2017

關注

nazor

Sep 5, 2017 via iPhone

加密算法是怎么实现的。

kmahyyg

Sep 5, 2017 via Android

@lauix 感谢。主要是 php 默认支持 sqlite 用惯了，小项目就统一 sqlite 了。

等着 p2p 加密

hwding

Sep 5, 2017

赞一个不过话说现在不是不允许自行对通信加密了么？

ferencz

Sep 6, 2017

这个和 IRC 聊天真的很像。

6v9RiVwXi6gzU8x8

Sep 7, 2017

不知道怎么玩，按 Enter 键没有用，不支持删除（ Backspace 键和 Delete 键）。

lauix

Sep 8, 2017

@flowfire web 端貌似无法实现，倒是以后可以做个这样的东西。

lauix

Sep 8, 2017

@xqin 已经改掉，请等待第二版更新

lauix

Sep 8, 2017

@linxl 帅吧

lauix

Sep 8, 2017

@uuair 因为没有限制 XSS 新版已经添加此功能

lauix

Sep 8, 2017

@Lullaby 可以说借鉴吧

lauix

Sep 8, 2017

@nazor 新版采用 rsa 非对称加密算法，等待第二版更新吧

lauix

Sep 8, 2017

@y1261474584 这是 bug 已经修复了，第二版更强大，正在努力完善。

tf2017

Sep 10, 2017

酷酷的，赞一个。

HELLONAV

Sep 17, 2017 via Android

楼主，膜拜 ing