发表于 2024年9月28日1年前 ClashScan （推荐使用最新 Chrome 内核浏览器） https://mikewang000000.github.io/ClashScan/ 代码开源在 GitHub ，页面部署在 GitHub Pages 上。 Clash 是一个比较常见的代理软件，有很多衍生版本和 GUI 程序。 不过我最近才发现它是允许 CORS （跨域）的，这带来了不小的安全隐患。 再加上很多 GUI 默认不加 Secret 进行身份验证，即使运行在 127.0.0.1 ，也能被外部网站随时调用。 如果您没有修改默认配置，值得检测一次。 默认配置下容易检测的：Clash Verge / Clash Verge Rev / ClashX / ClashX Pro / ClashX Meta 默认配置下相对安全的：最新的 Clash for Windows / Clash Nyanpasu
ClashScan
（推荐使用最新 Chrome 内核浏览器） https://mikewang000000.github.io/ClashScan/
代码开源在 GitHub ，页面部署在 GitHub Pages 上。
Clash 是一个比较常见的代理软件，有很多衍生版本和 GUI 程序。
不过我最近才发现它是允许 CORS （跨域）的，这带来了不小的安全隐患。
再加上很多 GUI 默认不加 Secret 进行身份验证，即使运行在 127.0.0.1 ，也能被外部网站随时调用。
如果您没有修改默认配置，值得检测一次。