[推广] 你们精力旺盛造轮子又不怕进去的，可以看下这个 paper。。。

[est]

某位对这个 paper 评价极高 (斜眼)

http://www.cs.ucr.edu/~krish/imc17.pdf

大家文明用语，理性讨论。。。。

[wizardforcel]

等我肉翻之后吧。。

[lackywind]

过 GFW 的新套路？太长不想看 : )

[pisser]

这 paper 好玩，不过人家直接封 IP 你玩躲猫猫能行吗。

[pisser]

https://github.com/seclab-ucr/INTANG

[n6DD1A640]

https://github.com/GreaterFire/trojan

还有这个

[myliyifei]

IP，域名白名单可破

[est]

@n6DD1A640 low

[TaylorJack123]

@n6DD1A640 在 https 上实现混淆加密？

[yksoft1]

看上去这方法就是西厢二代。原先的方法是靠假的 SYN 包、假的 FIN 包来使得 NIDS 装置被欺骗而终止自己创建的镜像 TCP 控制块，而新的办法就是用 SYN 包+垃圾数据包迫使 NIDS 装置的镜像 TCP 控制块重新同步到垃圾包的序列号和窗口上来，然后就忽略掉了之后发送的真数据包，还有利用其逻辑上的一个小问题，使其误以为数据的传输方向是从服务器回到客户端的，而直接放行。
但是，文章也指出了通过使用畸形包的方法可能在网络上的其他网关那里丢包，而且畸形包到达目标之后也可能因为 TCP 栈的不同行为而导致不同的结果。

[yksoft1]

这玩意的第一个实际用途应该就是其防 reset 的 DNS over TCP 客户端了。如果再和一个本地 HTTP 代理结合起来，就是一个厉害的、仅客户端一端就能实现的工具

[Damaidaner]

新技术

[wizardforcel]

@pisser 反正硬抗是不行的。混淆才是上策。

[wizardforcel]

@yksoft1 没多大意义，一是 dns 可以缓存，二是重点监控的站点还是连不上。

[yksoft1]

@wizardforcel 当然这个工具不仅有单独客户端的功能，也可以和其他软件结合在一起使用。

[LPeJuN6lLsS9]

论文里提到连续骗过新旧两种版本的 wall，真佩服，摸索的这么透彻

不过使用场景比较有限啊，谷鸽还是上不了。什么时候 https 网站开始照证书 wall 而不是封 ip 或 dns 投毒这工具就有大用处了