magisk 安装类似 trust user certs 模块,自动将用户安装的证书移动到系统目录,另外还有证书校验, 找一找 ssl unpinng 之类的模块.如果是 app 自己实现的校验方法,一般用 Frida 去 hook 住.
还有一个基于 ebpf 的抓包工具,无视 ssl,可以试试 https://github.com/gojue/ecapture

国内 nat vps, 大盘鸡

有外网 ip 的 直接 wireguard 建 vpn,然后 rdp
没有外网 ip 的,可以搞一台 nat vps(不差钱可以搞台正经 vps),然后 wireguard 建 vpn,再 rdp.
国内有些 nat vps 没做租户隔离,得注意安全.

还能办吗

一直在用，等一个真相

这个就看你有没有在电脑上装客户端软件之类的，没装的话，只能看到 dns 记录的，如果套一层 vpn 的话，基本就安全了。如果装了客户端，那基本就是裸奔状态。

上海联通，公网突然没了

inode. 满了？

连 wiif 那个证书是 radis 的，用来加密通信用的， 如果你手机上没安装公司的 app 的话，一般能拿到 dns 记录，如果装了就不好说了。

洗钱的，把黑钱转到你卡里面，然后叫你把干净钱转给他，最好先报警备案，不然后面说不清楚。轻则封卡，严重的可能就进去了。

windterm

op 怎么办的，直接去线下营业厅说要转网吗。同魔都。这个套餐很香。

Bitwarden

suricata 楼上已经有老哥提到了