SNI filtering을 회피하기 위한 linux kernel module입니다.
https://github.com/textkiller/stealthhello
방식은 TLS ClientHello packet을 쪼개서 회피하는 방법입니다.
IPS 장비가 작정하면 막을 수 있겠지만... 이런 경우까지 처리하려면 성능 문제가 발생하죠.
최신 raspbian과 ubuntu 18.04에서 테스트했습니다. (linux kernel 4.14, 4.15)
Linux 공유기에 설치하면, 해당 공유기를 사용하는 PC들은 별다른 설정없이 회피 가능합니다.
linux kernel module을 다뤄보신 분만 사용해주세요~~ (빌드 방법은 별도로 적지 않습니다.)
예외 처리가 더 필요할 수 있으니... 중요한 곳엔 사용하지 마시구요.
March 30, 2019 at 04:33PM