mirror of
https://github.com/hufrea/byedpi.git
synced 2024-11-27 01:05:42 +03:00
Bypass DPI
conev.c | ||
conev.h | ||
desync.c | ||
desync.h | ||
main.c | ||
Makefile | ||
packets.c | ||
packets.h | ||
params.h | ||
proxy.c | ||
proxy.h | ||
readme.txt |
Реализация некоторых способов запутывания DPI на Linux в виде SOCKS прокси Пример использования: $ ./ciadpi --method disorder --split-pos 3 --port 1080 Чуть более подробный текст "--help": -i, --ip <ip> Прослушиваемый IP, по умолчанию 0.0.0.0 -p, --port <num> Прослушиваемый порт, по умолчанию 1080 -D, --daemon Запуск в режиме демона -f, --pidfile <file> Записать PID в указанный файл -c, --max-conn <count> Максимальное количество клиентских подключений, по умолчанию 512 -I --conn-ip <ip> Адрес, к которому будут привязаны исходящие соединения, по умолчанию :: -b, --buf-size <size> Максимальный размер данных, получаемых и отправляемых за один вызов -S, --snd-buf <size> -R, --rcv-buf <size> Значение параметров SO_SNDBUF и SO_RCVBUF для исходящих соединений -g, --def-ttl <num> Значение TTL для всех исходящий соединений -N, --no-domain Отбрасывать запросы, если в качестве адреса указан домен -K, --desync-known Отключить запутывание для нераспознанных протоколов (не HTTP или TLS) -m, --method <s|d|f> Способ десинхронизации TCP, есть 3 метода, комбинировать их нельзя: split: Разбить первый запрос на два по определённому смещению disorder: Как split, но части отправляются в обратном порядке fake: Как disorder, только перед первым запросом отправляется поддельный такого же размера (т.е. равное значению split-pos) -s, --split-pos <offset> Смещение, по которому будет разбит запрос, по умолчанию 3 Если значение отрицательное, то оно будет считаться от конца -H, --split-at-host Если найден SNI или Host, то считать смещение относительно позиции домена -t, --ttl <num> TTL для поддельного пакета, чтобы тот не дошел до сервера, но был обработан DPI, по умолчанию 8 -l, --fake-tls <file> -o, --fake-http <file> Указать свои поддельные пакеты, вместо дефолтных -n, --tls-sni <str> В качестве поддельного пакета для TLS используется заранее записанный ClientHello, данный параметр модифицирует его, изменяя SNI на указанный -M, --mod-http <h[,d,r]> Всякие манипуляции с HTTP пакетом, можно комбинировать hcsmix: "Host: name" -> "hOsT: name" dcsmix: "Host: name" -> "Host: NaMe" rmspace: "Host: name" -> "Host:name\t"