# 【M22项目】VPN Turkey特征提取

| ID | Creation Date | Assignee | Status |
|----|----------------|----------|--------|
| OSS-309 | 2024-07-09T09:06:48.000+0800 | 钮昌 | 完成 |


---

1、VPN Turkey特征提取

2、可以使用44.228环境进行特征提取，BJ环境进行误封测试

3、[https://docs.geedge.net/pages/viewpage.action?pageId=129101971]

4、[~niuchang] 和[~wangshiyang] 一起进行这个软件的特征提取**niuchang** commented on *2024-07-09T18:29:49.233+0800*:

安卓端抓包发现ping全部节点的动作，统计一份节点列表；
使用fiddler解密https流量发现拉取节点列表的请求，该节点列表与ping抓包的一致，BJ环境验证无CT误封；
IOS端抓包发现与安卓端表现不一致。
钮昌完成工作：fiddler解密安卓端https流量，fiddler解密IOS端流量研究。
王世杨完成工作：APP网络行为分析，安卓端抓包ping获取节点列表，与解密获取节点列表对比，新增serverip特征137个。



---

**niuchang** commented on *2024-07-10T18:12:45.672+0800*:

发现该VPN同系列共有22个不同地区的软件，分析通信模式相似，IOS端有个可以切换所有不同地区的APP
王世杨完成工作：IOS端抓包分析该系列VPN不同地区节点，新增主节点+21个地区的serverip特征。



---



## Attachments