#туннелирование — Public Fediverse posts

Как я сделал WireGuard-шлюз, который сам переживает блокировку VLESS-сервера

Привет, Habr! Рад представить сообществу проект, над которым корпел практически целый год. Ссылка на git Тяжело писать вступление для такой щепетильной темы, но так как мы на техническом ресурсе, я опущу все очевидные мотивы и просто опишу, что получилось. Идея появилась, когда я решил попользоваться бесплатными VLESS-конфигами. Найти их нетрудно, а вот пользоваться постоянно невозможно: конфиг может перестать отвечать, потерять скорость или перестать пропускать отдельный сервис. Приходится возвращаться к подписке, перебирать варианты и искать замену вручную. Платные сервисы тоже этим грешат, что, если честно, вызывает жжение ниже спины. Вот одним вечером и появилось желание испытать себя и автоматизировать этот процесс. Хотелось оставить на телефоне, ноутбуке и роутере по одному профилю, а поиск работающих конфигов перенести на сервер. Так появился Hydrat: шлюз, к которому устройства подключаются по WireGuard, а дальше их трафик уходит через автоматически выбранный VLESS или Tor. Источники могут обновляться, внешние серверы - отваливаться и возвращаться в строй. Профиль на конечном устройстве из-за этого менять не нужно. Расскажу с какими проблема столкнулся и как автоматически перебрать тысячи конфигов и найти десятки рабочих.

https://habr.com/ru/articles/1082676/

#VPN #туннелирование #сетевые_технологии #сетевая_безопасность

Что видит DPI, и что мы попробовали у него отобрать

Последние пару лет я работаю в команде, которая занимается устойчивой к DPI (Deep Packet Inspection) туннельной инфраструктурой — по сути, альтернативой классическому VPN. Когда начинаешь заниматься этим всерьёз, довольно быстро обнаруживается неприятная вещь: шифрование само по себе давно уже не означает, что трафик нельзя распознать. Содержимое пакетов действительно можно скрыть, но пакет от этого не исчезает. У него остаются размер, направление, время появления; соединение начинается с определённой последовательности сообщений, TLS-клиент определённым образом представляется серверу, поток ускоряется, замедляется, замирает и снова начинает передавать данные. Для человека всё это выглядит как куча зашифрованных байтов. Для классификатора — как вполне пригодный набор признаков. Поэтому значительная часть нашей работы в итоге свелась не к тому, чтобы «зашифровать ещё сильнее», а к более практическому вопросу: что именно видит наблюдатель снаружи и по каким признакам он может решить, что перед ним не браузерный трафик, а туннель. Об этом и расскажу.

https://habr.com/ru/articles/1068156/

#DPI #VPN #TLS #обфускация_трафика #сетевая_безопасность #туннелирование

[Перевод] Введение в виртуальные сетевые интерфейсы Linux

Linux предоставляет широкие возможности виртуализации сети — на них строится работа виртуальных машин (ВМ), контейнеров и облачных сред. В этом руководстве разберем распространенные типы виртуальных сетевых интерфейсов: чем они отличаются и как их создать. Сосредоточимся на практике, без глубокого разбора кода. Статья рассчитана на читателей с базовыми знаниями сетей. Отдельно разберем интерфейсы, которые часто путают между собой.

https://habr.com/ru/companies/runity/articles/1066398/

#рунити #регоблако #виртуализация #vlan #macvlan #ipvlan #veth #netconsole #netdevsim #туннелирование

Как я тестировал платёжную кассу локально, не задеплоив ни строчки

Контекст: я пилю сервис туннелей (грубо — свой ngrok: берёт локальный порт и вешает на него публичный адрес с валидным TLS). В какой-то момент дошёл до денег — прикрутил онлайн-кассу, чтобы люди могли оплачивать платные тарифы. И тут же упёрся в классическую стену: кассу невозможно протестировать на localhost . Проблема в том, что касса общается с тобой асинхронно и по своей инициативе . Пользователь оплатил на стороне платёжки — платёжка шлёт тебе вебхук (IPN, callback, notification — называют по-разному): «заказ такой-то оплачен, выдавай услугу». Этот запрос идёт снаружи к тебе . А у твоего ноутбука нет публичного адреса, и касса при всём желании не достучится до http://127.0.0.1:8080/api/tariff/crypto-callback . Пока callback-URL недоступен из интернета, ты протестируешь ровно ничего дальше кнопки «оплатить». Обычно это лечат деплоем: залил на стейдж, потыкал, нашёл опечатку в парсинге тела вебхука, снова залил. Цикл в несколько минут на каждую однострочную правку. И вот я сижу, смотрю на этот цикл, смотрю на свой недоделанный сервис туннелей, назначение которого — прокидывать локальные порты в интернет ровно для таких случаев… и до меня доходит, что инструмент для решения моей проблемы я держу в руках. Точнее, пишу.

https://habr.com/ru/articles/1065414/

#платежный_шлюз #онлайнкасса #туннелирование #тестирование #тестирование_вебприложений #локальная_разработка #https #туннель #вебхук #callback

MASQUE VPN: от эксперимента к полноценной реализации

MASQUE интересен не как «ещё один VPN», а как пример того, куда движется транспортный уровень интернета. За три недели экспериментальный прототип превратился в полноценную реализацию с тестами, метриками и документацией, делимся результатами.

https://habr.com/ru/articles/979002/

#MASQUE #QUIC #VPN #сетевые_протоколы #туннелирование #open_source #сетевые_исследования

Свет без источника: компактный датчик обнаружения молекул

Практически любой аспект жизни человека в той или иной степени связан с измерением чего-либо: масса, расстояние, длина, температура и т. д. Часто от точности проведенных измерений зависит точность и успешность выполнения того или иного процесса. Когда речь идет об измерении крайне малых объектов, таких как молекулы используются оптические биосенсоры. Они чрезвычайно точны, но нуждаются в громоздком и дорогом оборудовании для генерации и обнаружения света. Ученые из Федеральной политехнической школы Лозанны (Швейцария) разработали систему, которая использует квантовую физику для обнаружения присутствия биомолекул без необходимости использования внешнего источника света. Как именно работает эта система, какие аспекты квантовой физики позволили ее реализовать, и что именно она может измерять? Ответы на эти вопросы мы найдем в докладе ученых.

https://habr.com/ru/companies/ua-hosting/articles/925838/

#биосенсоры #биология #физика #квантовая_физика #фотоны #молекулы #свет #туннелирование #электроны #метаповерхность

Tuna — от аналога ngrok, к собственной платформе

В первой статье блога я хочу рассказать о нашей платформе для разработчиков -

https://habr.com/ru/companies/tuna/articles/881774/

#ngrok #туннелирование #туннелирование_ssh #парольный_менеджер #разработка #платежи #тестирование_вебприложений #тестирование_платёжных_систем #техническая_поддержка

VSCode — идеальный инструмент для хакера

Привет, Хабр! В прошлой статье мы уже разобрали устройство редактора кода VSCode и его особенности. Сегодня хочу рассказать про еще одну уязвимость в расширении, связанном с GitHub , рассмотреть функцию «туннелирование» в VSCode и варианты использования ее атакующими. После посмотрим, что можно сделать для детектирования подобных действий с помощью R-Vision SIEM. Начнем с функционала туннелирования, который в «стабильном» варианте появился в версии 1.74. Функция позволяет удаленно управлять хостом, используя серверы Microsoft. Для запуска туннеля даже не обязательно устанавливать VSCode, достаточно только серверного компонента приложения VS Code Server . Конечно, это заинтересовало атакующих, и они стали использовать этот метод в своих целях. exploit it >

https://habr.com/ru/companies/rvision/articles/849736/

#vscode #siem #уязвимости #уязвимости_и_их_эксплуатация #туннелирование #туннелирование_трафика #c&c #correlation_rule #детектирование #правила_корреляции

Ищем альтернативу Ngrok в России

Мне часто нужно открыть доступ к локальному стенду, вебхуки там и так далее, и раньше я всегда использовал Ngrok. По последнее время пользоваться им становится сложнее, оплатить подписку уже нельзя, а бесплатные функции всё время урезают. По этому решил найти какие есть альтернативы, желательно в России.

https://habr.com/ru/articles/833884/

#ngrok #туннелирование_ssh #туннелирование #туннелирование_трафика #nat

[Перевод] Невероятно тупой способ взлома Wi-Fi в самолёте (зато бесплатно)

Самолёт поднялся на высоту трёх километров. Я вытащил свой ноутбук, надеясь воспользоваться Интернетом, а может, немного поработать, если станет совсем скучно. Подключившись к Wi-Fi самолёта, я открыл браузер. Страница сетевого логина потребовала ввести данные кредитной карты. Я поискал карту, которая обнаружилась внутри паспорта. В процессе поисков я заметил, что страница логина предлагает бесплатно войти в мой аккаунт программы авиамиль, хотя я пока ни за что ещё не заплатил. Я решил, что это дыра в файрволле. Мне предстоял долгий путь из Лондона в Сан-Франциско, поэтому я решил её исследовать. Я вошёл в свой аккаунт JetStreamers Diamond Altitude, перешёл на страницу своего профиля и увидел кнопку редактирования. Она выглядела обычно: отбрасываемая тень, скруглённые углы, ничего особенного. С её помощью можно было поменять имя, адрес и так далее. Но внезапно я понял, что это необычная кнопка. Она мошенническим образом позволит мне получить полный доступ к Интернету через мой аккаунт программы авиамиль. Это будет медленно и невероятно тупо, но сработает. Многие коллеги просили меня выполнить ревью их пул-реквестов, потому что я оставлял комментарии типа «опоздало на две недели» или «мешает развёртыванию критического обновления». Но мои идеи тоже важны, поэтому я надел наушники и включил музыку для концентрации. Я забыл зарядить наушники, поэтому Limp Bizkit начал проигрываться через динамики ноутбука. К счастью, никто из пассажиров не был против, так что мы кайфовали вместе. Прежде чем получить доступ ко всему Интернету через аккаунт программы авиамиль, мне нужно было написать несколько прототипов. Сначала я думал, что напишу их на Go, но потом понял, что если напишу их на Python, то смогу назвать получившийся инструмент PySkyWiFi . Разумеется, я выбрал второй вариант.

https://habr.com/ru/articles/828548/

#wifi #интернет_в_самолете #авиамили #туннелирование #взлом_wifi

Как математики приближают создание квантовых компьютеров

Эксперт компании «Криптонит» Игорь Нетай несколько лет назад выдвинул гипотезу, которая только сейчас подтвердилась в научном сообществе. Какая гипотеза и причём здесь квантовые компьютеры — рассказываем ниже.

https://habr.com/ru/companies/kryptonite/articles/824844/

#квантовый_компьютер #квантовые_вычисления #dwave #математическое_моделирование #перспективные_технологии #туннелирование #сверхпроводимость #сверхпроводящие_материалы #уравнение_Гойна #эффект_джозефсона

SSH-Туннели простыми словами

В какой-то момент у меня возникла необходимость разобраться с простыми SSH-туннелями: как из запускать и какие туннели могут помочь мне (обычному web-разработчику). Разобраться в этом удалось и я решил поделиться пояснениями в простой понятной форме.

https://habr.com/ru/articles/804263/

#ssh #туннелирование #туннелирование_ssh #туннель #sshтуннель #простыми_словами #серверное_администрирование

Туннелирование трафика через RDP-соединение

Всем привет, в этой статье пойдет речь о способе туннелирования трафика через RPD-соединение. Такой способ может подойти для тех случаев, когда мы нашли машину с доступом в новые сегменты сети, к которой есть возможность подключиться по RDP, но мы не можем подключиться к серверу chisel или прокинуть meterpreter оболочку из-за ограничений фаерволла. Именно в таких ситуациях можно использовать инструмент rdp2tcp . rdp2tcp - инструмент для туннелирования трафика и проброса портов через существующую RDP-сессию. Сама работа инструмента устроена следующим образом ( оригинал ):

https://habr.com/ru/articles/796973/

#RDP #rdp2tcp #туннелирование #pivoting #pentest #пентест