SymTCP:规避全状态深度包检测与自动差异发现
SymTCP:规避全状态深度包检测与自动差异发现在ACMIMC2017会议上,加利福尼亚大学河滨分校的研究人员发表了论文,论文中提到防火长城在检测到特殊报文时会进入“重同步”状态,他们提出了绕过防火长城的新策略,新策略的平均成功率在90%以上,最高达到98%,并开源了工具。2020年2月,Wang等人和美国陆军研究实验室的研究者,在NDSS2020上发表论文,提出了新工具。论文探索了DPI装置与端点实现的协议状态机差异,这些差异允许客户端发送不寻常流量迷惑DPI,相比之前的论文,这次他们使用了软件分析技术探索了常见TCP实现的状态机,并测试对多个DPI进行规避。其他类似的论文有2019年马里兰大学KevinBock等人在ACM会议发表的,并发布了工具。其他类似的工具或者说是西厢计划和INTANG项目的延续/,目前ghostcp项目有分支可以。––///
在Telegram中查看相关推荐
🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人