2024-02-18 23:08:32 +00:00
|
|
|
|
Реализация некоторых способов запутывания DPI.
|
|
|
|
|
Программа представляет собой SOCKS прокси сервер, работающий без особых привелегий.
|
2023-06-03 19:52:10 +00:00
|
|
|
|
|
2023-07-07 20:22:40 +00:00
|
|
|
|
Пример использования:
|
2023-06-14 16:23:58 +00:00
|
|
|
|
$ ./ciadpi --method disorder --split-pos 3 --port 1080
|
|
|
|
|
|
|
|
|
|
Чуть более подробный текст "--help":
|
|
|
|
|
-i, --ip <ip>
|
2024-02-18 20:20:52 +00:00
|
|
|
|
Прослушиваемый IP, по умолчанию 0.0.0.0
|
2023-06-14 16:23:58 +00:00
|
|
|
|
-p, --port <num>
|
2024-02-18 20:20:52 +00:00
|
|
|
|
Прослушиваемый порт, по умолчанию 1080
|
2023-06-14 16:23:58 +00:00
|
|
|
|
-c, --max-conn <count>
|
2023-10-28 16:36:55 +00:00
|
|
|
|
Максимальное количество клиентских подключений, по умолчанию 512
|
|
|
|
|
-I --conn-ip <ip>
|
|
|
|
|
Адрес, к которому будут привязаны исходящие соединения, по умолчанию ::
|
|
|
|
|
-b, --buf-size <size>
|
|
|
|
|
Максимальный размер данных, получаемых и отправляемых за один вызов
|
|
|
|
|
-g, --def-ttl <num>
|
|
|
|
|
Значение TTL для всех исходящий соединений
|
2023-06-14 16:23:58 +00:00
|
|
|
|
-N, --no-domain
|
2023-10-28 16:36:55 +00:00
|
|
|
|
Отбрасывать запросы, если в качестве адреса указан домен
|
2023-06-14 16:23:58 +00:00
|
|
|
|
-K, --desync-known
|
2023-07-07 20:22:40 +00:00
|
|
|
|
Отключить запутывание для нераспознанных протоколов (не HTTP или TLS)
|
2023-06-03 19:52:10 +00:00
|
|
|
|
-m, --method <s|d|f>
|
2023-10-28 16:36:55 +00:00
|
|
|
|
Способ десинхронизации TCP, есть 3 метода, комбинировать их нельзя:
|
2023-06-03 19:52:10 +00:00
|
|
|
|
split:
|
2023-10-28 16:36:55 +00:00
|
|
|
|
Разбить первый запрос на два по определённому смещению
|
2023-06-03 19:52:10 +00:00
|
|
|
|
disorder:
|
2023-06-14 16:23:58 +00:00
|
|
|
|
Как split, но части отправляются в обратном порядке
|
2024-02-18 20:20:52 +00:00
|
|
|
|
! Поведение в Windows отлично: сначала отправляется вторая часть, затем целый запрос
|
2023-06-03 19:52:10 +00:00
|
|
|
|
fake:
|
2023-07-07 20:22:40 +00:00
|
|
|
|
Как disorder, только перед первым запросом отправляется поддельный такого же размера (т.е. равное значению split-pos)
|
2024-02-18 20:20:52 +00:00
|
|
|
|
! В Windows не поддерживается
|
2023-10-28 16:36:55 +00:00
|
|
|
|
-s, --split-pos <offset>
|
|
|
|
|
Смещение, по которому будет разбит запрос, по умолчанию 3
|
|
|
|
|
Если значение отрицательное, то оно будет считаться от конца
|
2023-06-03 19:52:10 +00:00
|
|
|
|
-H, --split-at-host
|
|
|
|
|
Если найден SNI или Host, то считать смещение относительно позиции домена
|
|
|
|
|
-t, --ttl <num>
|
2023-06-14 16:23:58 +00:00
|
|
|
|
TTL для поддельного пакета, чтобы тот не дошел до сервера, но был обработан DPI, по умолчанию 8
|
|
|
|
|
-l, --fake-tls <file>
|
|
|
|
|
-o, --fake-http <file>
|
|
|
|
|
Указать свои поддельные пакеты, вместо дефолтных
|
2023-06-03 19:52:10 +00:00
|
|
|
|
-n, --tls-sni <str>
|
|
|
|
|
В качестве поддельного пакета для TLS используется заранее записанный ClientHello,
|
|
|
|
|
данный параметр модифицирует его, изменяя SNI на указанный
|
|
|
|
|
-M, --mod-http <h[,d,r]>
|
|
|
|
|
Всякие манипуляции с HTTP пакетом, можно комбинировать
|
|
|
|
|
hcsmix:
|
|
|
|
|
"Host: name" -> "hOsT: name"
|
|
|
|
|
dcsmix:
|
|
|
|
|
"Host: name" -> "Host: NaMe"
|
|
|
|
|
rmspace:
|
2024-02-18 14:19:11 +00:00
|
|
|
|
"Host: name" -> "Host:name\t"
|
|
|
|
|
-r, --tlsrec <offset>
|
|
|
|
|
Разделить ClientHello на отдельные записи по указанному смещению
|
2024-02-18 23:08:32 +00:00
|
|
|
|
Также возможен отсчет от конца при указании отрицательного значения
|
2024-02-18 14:19:11 +00:00
|
|
|
|
-L, --tlsrec-at-sni
|
|
|
|
|
Если найден SNI, то считать относительно его смещения
|