diff --git a/readme.txt b/readme.txt index 834e0e4..87ea827 100644 --- a/readme.txt +++ b/readme.txt @@ -1,10 +1,6 @@ Реализация некоторых способов запутывания DPI на Linux в виде SOCKS прокси -Сборка: -$ git clone https://github.com/hufrea/byedpi.git -$ cd byedpi -$ make -Использование: +Пример использования: $ ./ciadpi --method disorder --split-pos 3 --port 1080 Чуть более подробный текст "--help": @@ -20,29 +16,33 @@ $ ./ciadpi --method disorder --split-pos 3 --port 1080 Максимальное количество клиентских подключений, по умолчанию 512 -N, --no-domain Отбрасывать запросы если в качестве адреса указан домен +-U, --no-udp + Не проксировать UDP -K, --desync-known - Отключить запутывание для нераспознанных протоколов (не HTTP или TLS) + Отключить запутывание для нераспознанных протоколов (не HTTP или TLS) -m, --method - Способ десинхронизации, комбинировать нельзя + Способ десинхронизации TCP, комбинировать нельзя split: Разбить первый запрос на два по указанному смещению Если смещение отрицательное, то считать относительно конца - Реализация: два вызова send + Реализация: два вызова send, с разными частями буфера disorder: Как split, но части отправляются в обратном порядке Реализация: устанавливаем TTL=1, отправляем первую часть, затем восстанавливаем значение TTL и отправляем вторую - (из-за низкого TTL первая часть не прибудет получателю и ОС выполнит ретрансмисию и снова отправит первую часть, но уже после второй и с нормальным TTL) + (из-за низкого TTL первая часть не прибудет получателю и ОС выполнит ретрансмисию и снова отправит первую часть, но уже после второй) fake: - Как disorder, только перед первым запросом отправляется поддельный такого же размера + Как disorder, только перед первым запросом отправляется поддельный такого же размера (т.е. равное значению split-pos) Реализация: тут используется возможность перезаписи данных после вызова sendfile - помещаем в буффер поддельные данные, вызываем sendfile с таким TTL, чтобы тот не дошел до сервера, затем перезаписываем данные оригинальными, восстанавливаем TTL и отправляем вторую часть с помощью send + -H, --split-at-host Если найден SNI или Host, то считать смещение относительно позиции домена -t, --ttl TTL для поддельного пакета, чтобы тот не дошел до сервера, но был обработан DPI, по умолчанию 8 -l, --fake-tls -o, --fake-http +-e, --fake-udp Указать свои поддельные пакеты, вместо дефолтных -n, --tls-sni В качестве поддельного пакета для TLS используется заранее записанный ClientHello, @@ -54,4 +54,8 @@ $ ./ciadpi --method disorder --split-pos 3 --port 1080 dcsmix: "Host: name" -> "Host: NaMe" rmspace: - "Host: name" -> "Host:name\t" \ No newline at end of file + "Host: name" -> "Host:name\t" +-u, --desync-udp + Способ десинхронизации UDP, реализован один метод - fake + + \ No newline at end of file