geedge-jira/md/OSS-282.md

# 【M22项目】Super Unlimited VPN特征提取

| ID | Creation Date | Assignee | Status |
|----|----------------|----------|--------|
| OSS-282 | 2024-06-06T14:47:00.000+0800 | 钮昌 | 完成 |


---

1、Super Unlimited VPN特征提取

2、可以使用BJ环境进行特征提取

3、[https://docs.geedge.net/pages/viewpage.action?pageId=129101057]

4、[~niuchang]和[~wangshiyang]  一起进行这个软件的特征提取**niuchang** commented on *2024-06-06T19:32:54.650+0800*:

使用srcip+openvpn协议阻断的vpn软件不断连接节点的方式，提取34个tcp方式serverip，4个udp方式serverip节点



---

**niuchang** commented on *2024-06-07T18:52:32.919+0800*:

更新该vpn软件免费节点，tcp方式共计62个，udp方式共计5个，测试使用serverip可以阻断连接节点，使用fqdn可以阻断获取节点，未发现误封情况



---

**niuchang** commented on *2024-06-11T19:24:43.201+0800*:

分析发现软件初始化及刷新节点过程中，均有ping节点获取延迟的过程，抓包并从ping节点的动作中提取server_ip共1482个。[操作记录|https://docs.geedge.net/pages/viewpage.action?pageId=129101146]

钮昌完成工作：分析该vpn软件模式，验证ping动作与节点对应关系，新增server_ip243个,验证阻断效果。

王世杨完成工作：新增server_ip 130个，编写Airtest脚本，不断点击刷新按钮并抓包。



---

**niuchang** commented on *2024-06-12T18:33:42.417+0800*:

钮昌完成工作：验证安卓端未发现新增节点情况，完善cm操作api与获取节点whois信息脚本，验证历史节点的准确性。
王世杨完成工作：完成ios端免费节点抓包及提取，验证新增节点准确型，剔除误提取节点，新增节点470余个。



---

**niuchang** commented on *2024-06-13T18:27:07.630+0800*:

钮昌完成工作：验证未发现新增节点情况，测试BJ环境ct和误封情况。
王世杨完成工作：测试M Demo环境ct和误封情况。
特征提取完成100%，共1881个server ip + 5个fqdn，在BJ环境和M Demo环境分别测试没有发现ct和误封情况。



---



# Attachments

Attachment: SuperUnlimitedVPN_0613.json
[SuperUnlimitedVPN_0613.json](https://gfwleak.exec.li/admin/geedge-jira/raw/branch/master/attachment/59133/SuperUnlimitedVPN_0613.json)