first

md/OSS-286.md

@@ -0,0 +1,101 @@
+# 【M22项目】Panda VPN特征提取
+
+| ID | Creation Date | Assignee | Status |
+|----|----------------|----------|--------|
+| OSS-286 | 2024-06-06T15:03:47.000+0800 | 曹山峰 | 完成 |
+
+
+---
+
+1、Panda VPN特征提取
+
+2、可以使用BJ环境进行特征提取
+
+3、[https://docs.geedge.net/pages/viewpage.action?pageId=129101057]
+
+4、[~caoshanfeng] 和[~liwen]  一起进行这个软件的特征提取
+ **caoshanfeng** commented on *2024-06-11T17:50:46.523+0800*:
+
+根据抓包观察，通过FQDN与ja3进行阻断，阻断并不完全还是会有穿透的数据流。穿透数据流根据观察没有明显的特征，只能通过server ip进行阻断
+
+曹山峰： 进行抓包分析vpn的连接特征 
+栗文：  完成免费节点的vpn server ip的提取（8个）
+
+
+
+
+---
+
+**caoshanfeng** commented on *2024-06-12T18:18:17.932+0800*:
+
+曹山峰： 提取免费节点的vpn server ip的提取 （共39个）
+栗文： 完成vip部分节点的vpn server ip的提取（共87个）
+
+
+
+---
+
+**caoshanfeng** commented on *2024-06-13T19:23:19.135+0800*:
+
+曹山峰： 提取免费节点的vpn server ip的提取 （共138个）
+栗文： 完成vip部分节点的vpn server ip的提取（共87个)
+共完成216个dst_ip特征提取，再BJ环境tsg系统观察无与其他应用冲突情况
+
+
+
+---
+
+**caoshanfeng** commented on *2024-06-14T10:16:39.185+0800*:
+
+复测了 android、ios、windows三大平台无CT情况 附件为PandaVPN应用特征 [^PandaVPN_Patch01.json] ，请M的同事再M现场再次进行验证
+
+
+
+---
+
+**caoshanfeng** commented on *2024-06-14T16:12:45.399+0800*:
+
+将所有VPN节点重新提取了一下，新增server ip  13个，附件为更新过的PandaVPN应用特征新增应用描述 [^PandaVPN_Patch01-2.json] 
+
+
+
+---
+
+**caoshanfeng** commented on *2024-06-21T15:39:35.082+0800*:
+
+[^PandaVPN-Pathch04.json]
+
+最近更新的特征BJ环境与M环境观察无误封
+
+
+
+---
+
+
+
+## Attachments
+
+**58931/63fecc8532160011d936e5a68b99d1b.png**
+
+---
+
+**59083/PandaVPN_Patch01.json**
+
+---
+
+**59112/PandaVPN_Patch01-1.json**
+
+---
+
+**59115/PandaVPN_Patch01-2.json**
+
+---
+
+**59249/PandaVPN-Pathch04.json**
+
+---
+
+**59076/screenshot-1.png**
+
+---
+