Mac 删除深信服 EasyConnect 的 EasyMoniter、ECAgent 的开机启动和根证书的方法
cloverzrg2 · 2021-03-16 18:35:32 +08:00 · 6509 次点击这是一个创建于 1342 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的 easyconnect 应该是最新版，不一定适合你的版本，删除文件前先备份
- 进入 sudo su
- 删除 /Library/LaunchDaemons/com.sangfor.EasyMonitor.plist
- 删除 /Library/LaunchAgents/com.sangfor.ECAgentProxy.plist
- 打开秘钥串，找到深信服添加的根证书(搜索 san)，删除
- 重启
要使用 EasyConnect 的时候，命令行运行（普通用户身份）
/Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor
然后在启动台打开 EasyConnect.app ，可以正常使用
参考文章 https://www.macworld.com/article/2047747/take-control-of-startup-and-login-items.html
第 1 条附言 · 2021-03-18 10:11:12 +08:00
第 4 步和第 5 步调换一下
先重启，再删除证书，只要 easymonitor 活着，就会监控证书是否存在，不存在会自动添加
先重启，再删除证书，只要 easymonitor 活着，就会监控证书是否存在，不存在会自动添加
11 条回复 • 2021-03-26 16:28:01 +08:00
 |
1
cloverzrg2 OP 执行 /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor 的时候，使用用户身份，非 root，否则会自动添加根证书
|
 |
2
dengshen 2021-03-16 20:52:12 +08:00 via iPhone
这个证书干了啥？
|
 |
3
systemcall 2021-03-16 21:09:13 +08:00  1
@dengshen mitm 解密流量，甚至可以篡改你收到和发出去的内容，技术上没有难度
|
 |
4
learningman 2021-03-16 21:17:50 +08:00
Windows 也有，进用户证书管理删除
|
 |
5
titan2006 2021-03-16 21:20:16 +08:00 via iPhone
这种辣鸡公司开发的间谍应用只建议在虚拟机里运行
|
 |
6
doublechenpaul 2021-03-17 11:31:03 +08:00
深信服还有个大名鼎鼎的员工上网行为监控服务呢
|
|
7
cloverzrg2 OP 那个证书可用于浏览器调起 easyconnect
curl https://127.0.0.1:54530 -k |
 |
8
ffkjjj 2021-03-18 09:02:59 +08:00
@cloverzrg2 #1 我怎么用普通用户执行, 还是自动添加了根证书
|
|
9
cloverzrg2 OP 1
@ffkjjj #8 刚加了帖子附言，先重启再删除证书
|
|
10
ffkjjj 2021-03-18 20:55:32 +08:00 via iPhone
@cloverzrg2 ok，感谢，我忘记重启啦
|
 |
11
xingyue 2021-03-26 16:28:01 +08:00
感谢，今天给 webpack 配 http2 的时候发现了这个牛皮癣。。。。。
|
Select Language