仅供授权安全评估
本演示仅应针对自有账号 / 已获授权环境；批量注册与排队会消耗真实服务端资源，请控制规模并在会后停止。
小独「小伴」匿名匹配 · 攻击链可视化
匹配窗口检测中…
① 批量注册假账号
性别随机
男
女
批量注册
0
游客账号池（成功 / 总数
）· 勾选进入排队，点击昵称加入收割
♂ 男
♀ 女
曾创建账号（token 已持久化，重置后可复用）：
清理无效账号
♂ 男
♀ 女
② 并发排队占位
性别不限
男
女
发起排队
停止
已选账号进入排队：0 个（未选择则按上方数量+性别自动取）
清空选择
尚未发起排队
真实 TCP 连接 im-xd.xfun233.com:6656，数字为服务端下发的排队序号
狙击模式（定向匹配目标用户）
性别不限
男
女
开始狙击
停止
狙击模式：未启动
暂未启动狙击
用这些勾选账号去匹配目标 userId（未勾选则按上方数量+性别自动取账号）；匹配到目标才接听，其余自动挂断重排，命中后其余账号停止排队
③ 收割公开资料（IDOR）
收割身份：—
收割基本资料
userId
昵称
性别
头像
时间
userId 稳定不变，改名也无法逃脱追踪
④ 语音通道（真实 Agora RTC）
开始语音演示
挂断
结束服务端房间
本地声学自检
本端（演示机）音量
对端（模拟账号）音量
AppID 已注入前端；两客户端同频道互发音频即“有声音”
运行日志