41 lines
1.3 KiB
Markdown
41 lines
1.3 KiB
Markdown
# 【M22项目】VPN Turkey特征提取
|
||
|
||
| ID | Creation Date | Assignee | Status |
|
||
|----|----------------|----------|--------|
|
||
| OSS-309 | 2024-07-09T09:06:48.000+0800 | 钮昌 | 完成 |
|
||
|
||
|
||
---
|
||
|
||
1、VPN Turkey特征提取
|
||
|
||
2、可以使用44.228环境进行特征提取，BJ环境进行误封测试
|
||
|
||
3、[https://docs.geedge.net/pages/viewpage.action?pageId=129101971]
|
||
|
||
4、[~niuchang] 和[~wangshiyang] 一起进行这个软件的特征提取**niuchang** commented on *2024-07-09T18:29:49.233+0800*:
|
||
|
||
安卓端抓包发现ping全部节点的动作，统计一份节点列表；
|
||
使用fiddler解密https流量发现拉取节点列表的请求，该节点列表与ping抓包的一致，BJ环境验证无CT误封；
|
||
IOS端抓包发现与安卓端表现不一致。
|
||
钮昌完成工作：fiddler解密安卓端https流量，fiddler解密IOS端流量研究。
|
||
王世杨完成工作：APP网络行为分析，安卓端抓包ping获取节点列表，与解密获取节点列表对比，新增serverip特征137个。
|
||
|
||
|
||
|
||
---
|
||
|
||
**niuchang** commented on *2024-07-10T18:12:45.672+0800*:
|
||
|
||
发现该VPN同系列共有22个不同地区的软件，分析通信模式相似，IOS端有个可以切换所有不同地区的APP
|
||
王世杨完成工作：IOS端抓包分析该系列VPN不同地区节点，新增主节点+21个地区的serverip特征。
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
## Attachments
|
||
|