2.9 KiB
【M22项目】Panda VPN特征提取
| ID | Creation Date | Assignee | Status |
|---|---|---|---|
| OSS-286 | 2024-06-06T15:03:47.000+0800 | 曹山峰 | 完成 |
1、Panda VPN特征提取
2、可以使用BJ环境进行特征提取
3、[https://docs.geedge.net/pages/viewpage.action?pageId=129101057]
4、[~caoshanfeng] 和[~liwen] 一起进行这个软件的特征提取 caoshanfeng commented on 2024-06-11T17:50:46.523+0800:
根据抓包观察，通过FQDN与ja3进行阻断，阻断并不完全还是会有穿透的数据流。穿透数据流根据观察没有明显的特征，只能通过server ip进行阻断
曹山峰： 进行抓包分析vpn的连接特征 栗文： 完成免费节点的vpn server ip的提取（8个）
caoshanfeng commented on 2024-06-12T18:18:17.932+0800:
曹山峰： 提取免费节点的vpn server ip的提取 （共39个） 栗文： 完成vip部分节点的vpn server ip的提取（共87个）
caoshanfeng commented on 2024-06-13T19:23:19.135+0800:
曹山峰： 提取免费节点的vpn server ip的提取 （共138个） 栗文： 完成vip部分节点的vpn server ip的提取（共87个) 共完成216个dst_ip特征提取，再BJ环境tsg系统观察无与其他应用冲突情况
caoshanfeng commented on 2024-06-14T10:16:39.185+0800:
复测了 android、ios、windows三大平台无CT情况 附件为PandaVPN应用特征 [^PandaVPN_Patch01.json] ，请M的同事再M现场再次进行验证
caoshanfeng commented on 2024-06-14T16:12:45.399+0800:
将所有VPN节点重新提取了一下，新增server ip 13个，附件为更新过的PandaVPN应用特征新增应用描述 [^PandaVPN_Patch01-2.json]
caoshanfeng commented on 2024-06-21T15:39:35.082+0800:
[^PandaVPN-Pathch04.json]
最近更新的特征BJ环境与M环境观察无误封
Attachments
Attachment: 63fecc8532160011d936e5a68b99d1b.png
Attachment: PandaVPN_Patch01.json
Attachment: PandaVPN_Patch01-1.json
Attachment: PandaVPN_Patch01-2.json
Attachment: PandaVPN-Pathch04.json
Attachment: screenshot-1.png
