原文标题:TSPU: Russia’s Decentralized Censorship System原文作者:Diwen Xue, Benjamin Mixon-Baca, ValdikSS, An...
绕过网络过滤器第三部分:域名前置
Bypassing Web Filters Part 3 Domain Fronting 在本系列的前两篇博文中,我们讨论了 SNI 欺骗和 Host 头欺骗。我们还了解到,一些供应商使用一种称为"域...
绕过网络过滤器第二部分:Host 头欺骗
Bypassing Web Filters Part 2 Host Header Spoofing 在上一篇关于绕过网络过滤器的文章中,我讨论了 SNI 欺骗的工作原理以及网络过滤器如何防止这种技术。...
绕过网络过滤器第一部分:SNI 欺骗
Bypassing Web Filters Part 1 SNI Spoofing 这是一系列关于绕过网络过滤器技术的博客文章的第一部分,每一部分都会探讨越来越高级的技术。早在 2019 年(是的,已...
加州大学伯克利分校 | 通过域名前置实现抗阻塞通信
原文标题:Blocking-resistant communication through domain fronting原文作者:David Fifield, Chang Lan, Rod Hyne...
加密通信的最后一公里 - ECH(Encrypted Client Hello)
熟悉我的人都知道,我是蛮喜欢 Cloudflare 这家厂商的,说他们是赛博慈善家(赛博菩萨)绝不夸张。今天主要想讲一讲 CF 在大概 2021 年发起的一项提案:https://datatracke...
ATT&CK - 域前置
域前置 域前置利用内容分发网络 (CDNs) 和其他托管多个域的服务中的路由方案来混淆 HTTPS 流量或通过 HTTPS 隧道传输的流量的预期目的地。 该技术在 TLS 报头的 SNI 字段和 HT...
burp_2023.5专业版中文破解_开箱即用
版本内容 此版本引入了在 Intruder 中重用 HTTP/1 连接、在使用硬件令牌和智能卡进行身份验证时指定中间 CA 证书、安全打开第三方项目文件以及在 Repeater 中设置自定义 SNI ...
使用Rita检测C2隧道
1、简介RITA 是一个用于检测C2通信流量的开源项目,由GO语言编写2、基础配置1.下载安装脚本https://github.com/activecm/rita/releases添加可执行权限chm...