|
|
@ -591,11 +591,6 @@ udplen увеличивает размер udp пакета на указанн |
|
|
Атака fake полезна только для stateful DPI, она бесполезна для анализа на уровне отдельных пакетов. |
|
|
Атака fake полезна только для stateful DPI, она бесполезна для анализа на уровне отдельных пакетов. |
|
|
По умолчанию fake наполнение - 64 нуля. Можно указать файл в --dpi-desync-fake-unknown-udp. |
|
|
По умолчанию fake наполнение - 64 нуля. Можно указать файл в --dpi-desync-fake-unknown-udp. |
|
|
|
|
|
|
|
|
РЕАССЕМБЛИНГ QUIC |
|
|
|
|
|
tls-kyber может так же размазываться по 2 пакетам QUIC Initial. |
|
|
|
|
|
Пока их реассемблинг не реализован, поскольку русский DPI не регирует на такие пакеты. |
|
|
|
|
|
Идет десинхронизация полных hello в одном пакете и частичных hello, где SNI попал в 1-й пакет. |
|
|
|
|
|
|
|
|
|
|
|
IP ФРАГМЕНТАЦИЯ |
|
|
IP ФРАГМЕНТАЦИЯ |
|
|
Современная сеть практически не пропускает фрагментированные tcp на уровне ip. |
|
|
Современная сеть практически не пропускает фрагментированные tcp на уровне ip. |
|
|
На udp с этим дело получше, поскольку некоторые udp протоколы могут опираться на этот механизм (IKE старых версий). |
|
|
На udp с этим дело получше, поскольку некоторые udp протоколы могут опираться на этот механизм (IKE старых версий). |
|
|
|
bol-van
9 months ago