问题 未证实：xiaolz框架搞黑产？

[danuonuo]

想证实一下xiaolz是否有出售用户隐私的行为，毕竟有人怀疑他卖数据给sgk，而他又是闭源的。。。

 

[Jasonzyt]

利益相关，匿了匿了。欸没法匿了草。
感觉很巧合，这家伙不仅闭源，而且刚好在tx严打bot，各大bot关停的时候冒出来（你品，你细品）
欸正巧很多用bot的都想省事，xlz刚好满足他们，傻瓜式UI，于是一部分CoolQ等忠实用户跑过去了，过几天又出了xlz CoolQ插件加载器
这个软件一直都是免费的，说要出付费功能也没出，作者的钱又不是大风刮来的了，除了卖用户资料和打赏，还有啥途径圈q？
前几天又被爆机器人账号被登录删群员并且骂人（不确定是不是演的）

 

[Jasonzyt]

利益相关，匿了匿了。欸没法匿了草。
感觉很巧合，这家伙不仅闭源，而且刚好在tx严打bot，各大bot关停的时候冒出来（你品，你细品）
欸正巧很多用bot的都想省事，xlz刚好满足他们，傻瓜式UI，于是一部分CoolQ等忠实用户跑过去了，过几天又出了xlz CoolQ插件加载器
这个软件一直都是免费的，说要出付费功能也没出，作者的钱又不是大风刮来的了，除了卖用户资料和打赏，还有啥途径圈q？
前几天又被爆机器人账号被登录删群员并且骂人（不确定是不是演的）

Mirai是开源的，这个安全不安全我也不懂java，有java大佬分析一下是最好的

 

[Isla4ever]

Mirai是安全的，你觉得会有人傻到把有后门的代码开源么............

 

[Jasonzyt]

Mirai是安全的，你觉得会有人傻到把有后门的代码开源么............

毋庸置疑，再不济自己下源码编译呗

 

[Isla4ever]

建议这种设计帐号密码的敏感操作要用开源的
这个框架网站在哪里？我瞅瞅

 

[Isla4ever]

瞅了下，登陆了一个小号试了试，暂时没看到可疑的HTTP链接，但我也不确定会不会用其他协议传输，等会仔细逆向一下试试看

 

[Isla4ever]

我现在感觉不对劲的是，这个和CoolQ都是用易语言写的，而且这个是在coolq倒了之后立马起来的，我没记错的话，CoolQ最开始是开源的，而且这个程序的设计让我感觉和CoolQ有点类似（我的错觉？）

 

[去去去]

这种东西，即使真有人知道，也不一定会说…

 

[danuonuo]

我现在感觉不对劲的是，这个和CoolQ都是用易语言写的，而且这个是在coolq倒了之后立马起来的，我没记错的话，CoolQ最开始是开源的，而且这个程序的设计让我感觉和CoolQ有点类似（我的错觉？）

可以试一试中间人攻击，可能有希望（我是菜鸟）

 

[Isla4ever]

可以试一试中间人攻击，可能有希望（我是菜鸟）

??????中间人干啥？你说的我有点迷