跳转到主要内容

Network

1 篇

  • shadowsocks 重定向攻击

    发布于 文章 961 字 2 分钟

    ShadowsocksNetwork

    最近看了一篇关于 Shadowsocks 重定向攻击 的论文，觉得很有趣。但是仓库里的 poc 代码没法直接用，自己重新抓了包，结果出了点问题，做了一通宵实验，才折腾出来，写篇博客记录一下 browser -> ss-local <======encrypted data======> ss-server -> outside internet ss 的数据流如上图，ss-local 对浏览器而言，就是一个普通的 socks5 代理。为了简化实现，shadowsocks 协议和 socks5 协 …

    最近看了一篇关于 Shadowsocks 重定向攻击 的论文，觉得很有趣。但是仓库里的 poc 代码没法直接用，自己重新抓了包，结果出了点问题，做了一通宵实验，才折腾出来，写篇博客记录一下 browser -> ss-local <======encrypted data======> ss-server -> outside internet ss 的数据流如上图，ss-local 对浏览器而言，就是一个普通的 socks5 代理。为了简化实现，shadowsocks 协议和 socks5 协 …