107 lines
3.8 KiB
Markdown
107 lines
3.8 KiB
Markdown
# 【M22项目】VPN特征提取-吴圆梦
|
||
|
||
| ID | Creation Date | Assignee | Status |
|
||
|----|----------------|----------|--------|
|
||
| OSS-384 | 2024-09-23T16:22:13.000+0800 | 吴圆梦 | 处理中 |
|
||
|
||
|
||
---
|
||
|
||
1、VPN信息表：[https://docs.geedge.net/display/TSGEN/M22-VPN+List]
|
||
|
||
2、序号：238、 242、 243、 245、 254、 262、 263、 270、 272
|
||
|
||
3、分析过程、结果同步到：[https://docs.geedge.net/pages/viewpage.action?pageId=129101971]**wuyuanmeng** commented on *2024-10-24T17:57:54.504+0800*:
|
||
|
||
序号为254、245的VPN在Android模拟器上使用Fiddler进行分析，可以获取到API，从而得到Server IP List 进行对VPN进行特征阻断。
|
||
|
||
|
||
|
||
|
||
---
|
||
|
||
**wuyuanmeng** commented on *2024-10-24T17:58:06.671+0800*:
|
||
|
||
序号为242的VPN在Android模拟器上使用Fiddler进行分析，可以获取到API，但无法获取到IP列表，直接使用API即可完全阻断，为防止已经连接过的节点存在本地缓存，多次连接重复节点并使用wireshark抓包，每次连接节点时，均会访问API，尝试在未关闭VPN情况下，直接开启策略，切换节点时，会显示无法获取到节点信息。
|
||
|
||
|
||
|
||
|
||
---
|
||
|
||
**wuyuanmeng** commented on *2024-10-24T17:58:33.815+0800*:
|
||
|
||
序号为263的VPN在Android模拟器上使用Fiddler进行分析，可以获取到API，但无法获取到IP列表，直接使用API即可完全阻断，已经连接过的节点存在本地缓存，自动化拨测提取56个IP与FQDN共同作为特征使用。
|
||
|
||
|
||
|
||
---
|
||
|
||
**wuyuanmeng** commented on *2024-10-30T10:08:41.686+0800*:
|
||
|
||
序号为238的VPN在Android模拟器上使用Fiddler进行分析，无法获取到API。
|
||
使用Wireshark对VPN特征进行分析，发现该VPN使用isakmp协议，常用端口为500。
|
||
使用自动化拨测，自动提取VPN节点63个节点IP，在228环境下测试可以完全阻断。
|
||
在Mdemo环境下复测，补充3个IP节点后，可以完全阻断。
|
||
|
||
|
||
|
||
---
|
||
|
||
**wuyuanmeng** commented on *2024-10-30T10:14:16.972+0800*:
|
||
|
||
序号为270的VPN在Android模拟器上使用Fiddler进行分析，无法获取到API。
|
||
使用Wireshark对VPN特征进行分析，发现该VPN部分节点连接时使用openvpn协议，常用端口为1194、80。
|
||
提取10个节点IP后，在228环境下测试可以完全阻断。
|
||
|
||
|
||
|
||
---
|
||
|
||
**wuyuanmeng** commented on *2024-10-30T11:15:38.175+0800*:
|
||
|
||
序号为262的VPN（Wang VPN）无法使用
|
||
在模拟器上安装后无法使用，使用真机安装后仍然无法使用，后尝试修改时间、语言地区，仍然无法使用，套用VPN后打开软件会显示需要关闭运行中的代理或VPN。
|
||
后在Mdemo环境下使用模拟器安装后仍然无法使用。
|
||
!screenshot-1.png|thumbnail!
|
||
|
||
|
||
|
||
---
|
||
|
||
**wuyuanmeng** commented on *2024-11-08T18:03:21.152+0800*:
|
||
|
||
序号为242的VPN发现CT现象，补充节点IP后复测，在228环境下测试可以完全阻断。
|
||
序号为238的VPN，在228环境下复测，未发现CT现象。
|
||
序号为263的VPN，在228环境下复测，发现有新增节点IP，自动化拨测，获取19个节点IP。
|
||
序号为270的VPN，在228环境下复测，未发现CT现象。
|
||
|
||
|
||
|
||
---
|
||
|
||
**wuyuanmeng** commented on *2024-11-18T15:39:15.149+0800*:
|
||
|
||
VPNlat在228环境下复测，未发现CT现象,在Mdemo环境下复测未发现CT现象。
|
||
VPNMonster在228环境下复测，未发现CT现象,在Mdemo环境下复测未发现CT现象。
|
||
VPNPro在228环境下复测，未发现CT现象,在Mdemo环境下复测未发现CT现象。
|
||
WhiteHatVPN使用11月14日更新节点后的特征，在228环境下复测，未发现CT现象,在Mdemo环境下复测未发现CT现象。
|
||
WolfVPN在228环境下复测，未发现CT现象,在Mdemo环境下复测未发现CT现象。
|
||
|
||
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
# Attachments
|
||
|
||
Attachment: screenshot-1.png
|
||
|
||
|
||
|
||
|
||
|