#HITB2018AMS D2T2 – پتک: نسبت به متوقف کردن پراکسی عمومی – Rogan Dawes





شده اند وجود دارد بسیاری از تلاش در ساخت پروکسی عمومی نوشتيم. چند واقع هر کشش را به دست آورد و تبدیل به نظرگیر مفید. این ممکن است به دلایل بسیاری از, اما من اعتقاد دارم که میان آنها موارد زیر است: بیش از حد دشوار است به درک چه ابزار در levelI پایین انجام شده است بیش از حد دشوار برای سفارشی کردن ابزار تمرکز بر نیاز خاص شما سعی کنید به گوه هوشمند اتصال TCP است o HTTP پروکسی (مانند اروغ پسوند برای TCP proxying) ابزار موجود افتاده است از نگهداری (احتمالا به دلیل عدم جذب!)

در این بحث در جدید منبع باز نوشتيم پروکسی پتک بر بالغ و کارایی بالا Netty چارچوب، که آن را با کشیدن و رها کردن رابط کاربر گرافیکی مبتنی بر گراف و datastore پایان می رسد به نام تمرکز کنید. در انجام این کار، ما به دست آوردن دسترسی به کتابخانه موجود پیاده سازی پروتکل TLS (و SNI)، از جمله الگوریتم های فشرده سازی مختلف، HTTP، HTTP/2، MQTT، REDIS، و بسیاری دیگر، و مهمتر از همه، جامعه موجود توسعه دهندگان ایجاد پروتکل جدید رمزگشاها و نرم افزارهای تبدیل کننده و بدن همراه دانش در این زمینه.

پتک رابط کاربر از نزدیک زیر مدل Netty ساده برای ساخت خط لوله از نرم افزارهای تبدیل کننده و رمزگشاها توسط کشیدن کدک های موجود و یا اضافه کردن بلوک های اسکریپت یا کدک های خود را به پالت مصرف محقق از TCP ساده ساخت رهگیری و جلو پروکسی به پشته پروتکل های تمام عیار با پردازش scriptable با هر تغییر برای بررسی و پخش در اتصال بعدی ثبت می شود.

یکی از بزرگترین چالش های پروکسی خودسرانه برخورد با وقفه. پتک به این آدرس با آسان به خط تغییرات مورد نظر، ضرورت به یک پیام برای تغییرات دستی کاهش ساخت. اگر پروتکل به وقفه کوتاه نیست، البته، ویرایش کاربر کاملا ممکن است.

به عنوان Netty پشتیبانی از انواع حمل و نقل از مشترک TCP و UDP به SCTP پورت سریال و فایل، و همچنین به عنوان بومی انتقال kqueue و epoll با این حال شما ممکن است برایمان پتک رهگیری تمام انواع داده، می توان برای.

ابزار قابل توجهی به روز شده در HITB2018AMS که من کار بر روی خصوصی از عمومی بروز شده را منتشر خواهد شد.

=== Rogan Dawes محقق ارشد در SensePost است و از سال 1998، که، تصادفا، نیز او را در لباس نهایی حل و فصل هم هک شده است. او با استفاده از زمان او را در انتخاب لباس برای زندگی به همکار خود شوخی های مکرر که او است رونوشت آفلاین از اینترنت را در سر خود را نجات داد. Rogan سالها ساختمان ابزار ارزیابی برنامه وب و به عنوان داشتن ساخته شده یکی از اولین و گسترده ترین استفاده از پروکسی های نوشتيم و WebScarab اعتبار است. .

لینک دانلود