forum.opennet.ru - "Доступен FlowPrint, инструментарий для определения приложени..." (72)

"Доступен FlowPrint, инструментарий для определения приложени..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доступен FlowPrint, инструментарий для определения приложени..."	+/–
Сообщение от opennews (?), 06-Апр-20, 23:05
Опубликован код инструментария FlowPrint, позволяющего определять сетевые мобильные приложения путём анализа зашифрованного трафика, создаваемого в процессе работы приложения. Возможно определение как типовых программ для которых накоплена статистика, так и для идентификации активности новых приложений. Код написан на языке Python и распространяется под лицензией MIT... Подробнее: https://www.opennet.me/opennews/art.shtml?num=52683
Ответить \| Правка \| Cообщить модератору

Оглавление

Ну что, всё это - конец Майоры победили , InuYasha (?), 23:05 , 06-Апр-20, (1) +4

Ты это серьезно Да для китайцев этот ваш FlowPrint -- просто неуклюжий всперды , Аноним (2), 23:13 , 06-Апр-20, (2) +2

Дайте ссылок , Аноним (-), 01:37 , 07-Апр-20, (17) +1
Я вроде следил за одним таким проектом, а потом гитхаб его удалил по просьбе кит, Аноним (20), 03:15 , 07-Апр-20, (20) +1

ShitHub он же не единственный, где-то ещё копия репозитория появилась Может и н, Аноним (25), 04:07 , 07-Апр-20, (25) +4

В странах ввели субботнюю порку Англичане собрались и переизбрали парламент Фр, аноним12312q (?), 10:37 , 07-Апр-20, (46) +8

Теперь их будут пороть другие люди Это прорыв , Аноним (54), 14:30 , 07-Апр-20, (54)
Ну и когда последний раз была революция во Франции и когда в России и Китае , аноним0 (?), 02:58 , 08-Апр-20, (66)

во франции в прошлом году может и не совсем революция, но восстание, требования, Тфьу (?), 04:24 , 08-Апр-20, (68) +2

нее, мы хотим как в Армении, mandms (?), 13:10 , 08-Апр-20, (69) +1

Есть вопрос поинтереснее Можно ли сказать, что создатели подобных приложений - м, Аноним (8), 00:52 , 07-Апр-20, (8) +10

Как только негодяев загоняют в угол, те сразу вспоминают о 171 морали 187 и , Lex (??), 01:08 , 07-Апр-20, (12) –1

Вот негодяй Гражданин, не двигайтесь Будем стрелять Или расстреливать , Аноним (-), 01:26 , 07-Апр-20, (15) +2
Когда загоняют в угол негодяи, то о морали и милосердии не вспоминаешь - это бес, Аноним (-), 13:42 , 07-Апр-20, (52)

https avatars3 githubusercontent com u 11629009Люди с такой улыбкой моральными, Аноним (-), 01:30 , 07-Апр-20, (16)

Как раз наоборот улыбка вызывает недоверие , Аноним (44), 10:06 , 07-Апр-20, (44) +4

согласен по мне так он всю резьбу сорвал пока он ее на себя натягивал, хотел спросить (?), 18:20 , 07-Апр-20, (63) +1

1 Автор уверен в своих высоких моральных качествах и борится со злом 2 Мораль, Аноним (23), 03:57 , 07-Апр-20, (23) +3
Благодаря подобным авторам подобных инструментариев, выкладывающих свои работы в, Аноним (32), 07:49 , 07-Апр-20, (32) +13
Это, как говорится, вопрос топора Один рубит им головы, другой - колет дрова В, ryoken (ok), 08:54 , 07-Апр-20, (36) +2

Какие дрова можно колоть сабжевым топором , Q2W (?), 16:10 , 07-Апр-20, (61)

Идея ведь очевидная 8212 анализировать траффик косвенно Те, кому это надо, с, виндотролль (ok), 04:11 , 08-Апр-20, (67) +3

То есть они выложили в открытый доступ это плохо Мы теперь знаем принцип работы, Аноним (38), 09:00 , 07-Апр-20, (38) +3
Лучше пусть такой проект будет в руках общества и о его существовании знают все,, muunull (ok), 12:21 , 07-Апр-20, (51) +2
Конечно можно Бумага все стерпит , Аноним (54), 14:32 , 07-Апр-20, (55)
Те кто работает на правительство - моральные выродки, а те кто делает FOSS - нор, Аноним (56), 14:38 , 07-Апр-20, (56) +3

Хорошо сказано , Аноним (-), 14:44 , 07-Апр-20, (58)

Значит, когда-то я тоже был немного таким Но потом ушёл, как раз по такой прич, InuYasha (?), 11:25 , 09-Апр-20, (71)

Давно Они часть системы в которую ты надежно встроен , Аноним (54), 14:27 , 07-Апр-20, (53)

shadowsocks обманывает сабж или нет , Аноним (3), 23:44 , 06-Апр-20, (3)

Он тоже определяется , Аноним (4), 23:54 , 06-Апр-20, (4) +1

А что не определяется , Майор (??), 00:56 , 07-Апр-20, (11)

Чистый shadowsocks вообще не очень то и прячется Так что блокануть его не сложн, Аноним (5), 23:56 , 06-Апр-20, (5) +1

Но как же так Говорят Shadowsocks шатает великий китайский только так, где все , Аноним (-), 00:55 , 07-Апр-20, (10)

Ну да, шатает, пока Только не сам по себе, а вместе с simple-obfs или, упомянут, Аноним (5), 06:14 , 07-Апр-20, (27) +1

https vm-thijs ewi utwente nl static pcap_handler papers flowprint pdfHowever,, Аноним (-), 01:40 , 07-Апр-20, (18) +4

Скрыто модератором, Аноним (6), 00:18 , 07-Апр-20, (6) –5

Скрыто модератором, Аноним (7), 00:49 , 07-Апр-20, (7) –2
Скрыто модератором, Аноним (-), 00:54 , 07-Апр-20, (9) +11

Скрыто модератором, Аноним (5), 06:16 , 07-Апр-20, (28) –1

Скрыто модератором, Корец (?), 01:12 , 07-Апр-20, (13) +5

Скрыто модератором, neAnonim (?), 02:04 , 07-Апр-20, (19)

Скрыто модератором, Аноним (2), 01:19 , 07-Апр-20, (14)

Ну вот установлю-ка я между двумя машинами шифрованный канал, внутри которого бу, rvs2016 (ok), 03:30 , 07-Апр-20, (21) +1

Правильно, мыслишь весь шифрованный трафик приложений надо гонять через тор, и2п, Аноним (31), 06:48 , 07-Апр-20, (31)

Дада, подскажите, как Тор гонять через I2p , ryoken (ok), 08:55 , 07-Апр-20, (37)

легко, мануалов в инете полно, tor over i2pно смысла нет, у них у обоих на скол, JL2001 (ok), 09:46 , 07-Апр-20, (41)

Народ, подскажите лучше - как замусоривать канал, чтоб режущего торренты провайд, rvs2016 (ok), 03:32 , 07-Апр-20, (22) +1

Гоняй легальный контент, а потом нанимай адвоката и в суд ща нарушение условий д, Аноним (23), 04:00 , 07-Апр-20, (24) +3

Чисто теоретически, а если в условии договора есть оговорка насчёт торент-траффи, Анонизм (?), 08:17 , 07-Апр-20, (33)

Тогда судиться из-за оговорки торент-траффика, хотя я понимаю бесперспективность, Аноним (65), 23:56 , 07-Апр-20, (65)

Ну этот-то путь понятен Но он во первых не быстр А во вторых суд обратится к экс, rvs2016 (ok), 10:48 , 07-Апр-20, (47) +1

Включить строгое шифрование в настройках клиента Но, скорее всего, пров вообщ, Аноним (5), 06:20 , 07-Апр-20, (29)

не поможет Поможет - выключить mTP и еще от кучи проблем - возможно, провайдер, нах. (?), 08:44 , 07-Апр-20, (35)

Это вы оба говорите про настройки чего Велючить строгое шифрование или выключит, rvs2016 (ok), 11:22 , 07-Апр-20, (48)

да Но если для тебя это китайская грамота - вряд ли ты сможешь победить ростеле, нах. (?), 11:54 , 07-Апр-20, (49) +1

Автор приложения гавнюк Вопрос как все это обойти , Аноним (26), 05:53 , 07-Апр-20, (26) –3

Автор приложения молодец, он наглядно показал, что простого HTTPS недостаточно и, Аноним (34), 08:40 , 07-Апр-20, (34) +5

Шифрование в Zoom -- фейк https www reddit com r privacy search q zoom restric, Аноним (38), 09:13 , 07-Апр-20, (40) +1

не фейк, но оно не e2e, а e2server, JL2001 (ok), 09:55 , 07-Апр-20, (42)

Опять всё против людей попроще направлено На масс-сектор , Аноним (30), 06:46 , 07-Апр-20, (30) –1

Так сделай сам что-то для людей Все равно дома сидишь без дела , Аноним (-), 14:45 , 07-Апр-20, (59) –1

Дайте угадаю скорость обработки 100 пакетов с в прыжке, Нанобот (ok), 09:08 , 07-Апр-20, (39) +1

Фиговый ты нанобот, угадалка плохая , Аноним (-), 14:46 , 07-Апр-20, (60)

кто-то попробовал натравить на tor, i2p, ipfs, retroshare, tox -vpn , JL2001 (ok), 09:56 , 07-Апр-20, (43) +1

Для определения tor по снимку трафика уже существуют специальные утилиты и было , Аноним (34), 10:32 , 07-Апр-20, (45) +1

Есть мосты и snowflake bridge Так что ничего подобного , ыы (?), 12:04 , 07-Апр-20, (50)

А что бриджи Провайдер не детектит использование тора в таком случае А meek azu, цомол (?), 17:30 , 07-Апр-20, (62)

Их можно определять проверкой пары байт в пакете, потому что они и не прячутся , Аноним (56), 14:41 , 07-Апр-20, (57)

Подскажите - есть для Tor или для TBB Firefox расширение какое-то решение прог, Аноним (64), 18:49 , 07-Апр-20, (64) +4

https bridges torproject org https trac torproject org projects tor wiki doc, анон (?), 10:25 , 13-Апр-20, (72)

гуд, будет на чем потестить обфускатор, Аноним (70), 17:31 , 08-Апр-20, (70)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от InuYasha (?), 06-Апр-20, 23:05 +4 +/–

Ну что, всё? это - конец?
Майоры победили?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #8, #53

2. Сообщение от Аноним (2), 06-Апр-20, 23:13 +2 +/–

Ты это серьезно? Да для китайцев этот ваш FlowPrint -- просто неуклюжий всперды́к. На гитхабе полно [китайских] утилит для замусоривания соединения фуфловым трафиком специально против "инструментариев" типа сабжа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #17, #20, #46

3. Сообщение от Аноним (3), 06-Апр-20, 23:44 +/–

shadowsocks обманывает сабж или нет?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #18

4. Сообщение от Аноним (4), 06-Апр-20, 23:54 +1 +/–

Он тоже определяется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #11

5. Сообщение от Аноним (5), 06-Апр-20, 23:56 +1 +/–

Чистый shadowsocks вообще не очень то и прячется. Так что блокануть его не сложнее любого прокси-сервера.
С плагином v2ray только по белым спискам. Или очень большим чёрным.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10

6. Сообщение от Аноним (6), 07-Апр-20, 00:18 –5 +/–

Есть средство: круглосуточный просмотр порнхаб.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #9, #13, #14

7. Сообщение от Аноним (7), 07-Апр-20, 00:49 –2 +/–

Почему только порнхаб? Есть ещё сотни похожих интересных (но немного однообразных, если честно) сайтов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от Аноним (8), 07-Апр-20, 00:52 +10 +/–

Есть вопрос поинтереснее:
Можно ли сказать, что создатели подобных приложений - моpaльные выpoдки? Или как бы нормальные пацанчики? Просто мотивация не ясна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12, #16, #23, #32, #36, #38, #51, #55, #56

9. Сообщение от Аноним (-), 07-Апр-20, 00:54 +11 +/–

Онанизм - разрушает организм! Лучше пройди курс по программированию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #28

10. Сообщение от Аноним (-), 07-Апр-20, 00:55 +/–

Но как же так. Говорят Shadowsocks шатает великий китайский только так, где все остальные средства сливаются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #27

11. Сообщение от Майор (??), 07-Апр-20, 00:56 +/–

А что не определяется?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от Lex (??), 07-Апр-20, 01:08 –1 +/–

Как только негодяев загоняют в угол, те сразу вспоминают о «морали» и «милосердии»

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #15, #52

13. Сообщение от Корец (?), 07-Апр-20, 01:12 +5 +/–

Порнхаб говно! Смотри аниме!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #19

14. Сообщение от Аноним (2), 07-Апр-20, 01:19 +/–

Хм... А насколько порнхаб эффективен против FlowPrint? Нужно провести исследование. Пожалуй, этим сейчас и займусь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

15. Сообщение от Аноним (-), 07-Апр-20, 01:26 +2 +/–

Вот негодяй.
Гражданин, не двигайтесь! Будем стрелять! Или расстреливать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (-), 07-Апр-20, 01:30 +/–

https://avatars3.githubusercontent.com/u/11629009
Люди с такой улыбкой моральными выродками быть не могут!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #44

17. Сообщение от Аноним (-), 07-Апр-20, 01:37 +1 +/–

Дайте ссылок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

18. Сообщение от Аноним (-), 07-Апр-20, 01:40 +4 +/–

https://vm-thijs.ewi.utwente.nl/static/pcap_handler/papers/f...
However, recognizing mobile apps can be a double-edged sword: On the one hand, network flow analysis provides a non-intrusive central view of apps on the network without requiring host access. On the other hand, app detection can be used for censoring and invades users’ privacy. As we show in this work,active apps on a network can not only be reliably fingerprinted for security purposes, but also in an adversarial setting, despite traffic  encryption.  Thus,  privacy-conscious  users  need  to  be aware of the amount of information that encrypted traffic is still revealing about their app usage, and should consider additional safeguards, such as VPNs, in certain settings.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

19. Сообщение от neAnonim (?), 07-Апр-20, 02:04 +/–

он смотрит аниме на порнhub.
(ты путаешь контент и платформу)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 07-Апр-20, 03:15 +1 +/–

Я вроде следил за одним таким проектом, а потом гитхаб его удалил по просьбе китайского правительства.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #25

21. Сообщение от rvs2016 (ok), 07-Апр-20, 03:30 +1 +/–

Ну вот установлю-ка я между двумя машинами шифрованный канал, внутри которого будут соединяться между собою зоопарки разных программ. И что эта приблуда FlowPrint увидит? Увидит только наличие зашифрованного канала? Или она узреет ещё и все внутренние соединения и сможет сделать предположения о типах этих соединений? 😲

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

22. Сообщение от rvs2016 (ok), 07-Апр-20, 03:32 +1 +/–

Народ, подскажите лучше - как замусоривать канал, чтоб режущего торренты провайдера запутать так, чтоб он больше не думал, что в канале есть торренты и перестал справляться с их блокировкой?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #29

23. Сообщение от Аноним (23), 07-Апр-20, 03:57 +3 +/–

1. Автор уверен в своих высоких моральных качествах и борится со злом.
2. Мораль это культурный конструкт. Не существует никакокой морали, точнее у племени каннибалов одна, у жителей материкового китая другая(грабить на пожаре), у жителе тумманного альбиона.
А ещё про ситуативную нравственность почитай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

24. Сообщение от Аноним (23), 07-Апр-20, 04:00 +3 +/–

Гоняй легальный контент, а потом нанимай адвоката и в суд ща нарушение условий договора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #33, #47

25. Сообщение от Аноним (25), 07-Апр-20, 04:07 +4 +/–

ShitHub он же не единственный, где-то ещё копия репозитория появилась. Может и не одна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

26. Сообщение от Аноним (26), 07-Апр-20, 05:53 –3 +/–

Автор приложения гавнюк. Вопрос как все это обойти.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

27. Сообщение от Аноним (5), 07-Апр-20, 06:14 +1 +/–

Ну да, шатает, пока. Только не сам по себе, а вместе с simple-obfs или, упомянутой выше, приблудой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

28. Сообщение от Аноним (5), 07-Апр-20, 06:16 –1 +/–

По большому счёту, что одно, что другое...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

29. Сообщение от Аноним (5), 07-Апр-20, 06:20 +/–

Включить "строгое шифрование" в настройках клиента. Но, скорее всего, пров вообще не смотрит, что ты передаёшь. Он просто режет p2p соединения, не похожие на обычный серфинг, и всё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #35

30. Сообщение от Аноним (30), 07-Апр-20, 06:46 –1 +/–

Опять всё против людей попроще направлено... На масс-сектор.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59

31. Сообщение от Аноним (31), 07-Апр-20, 06:48 +/–

Правильно, мыслишь весь шифрованный трафик приложений надо гонять через тор, и2п, ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #37

32. Сообщение от Аноним (32), 07-Апр-20, 07:49 +13 +/–

Благодаря подобным авторам подобных инструментариев, выкладывающих свои работы в открытый доступ, есть возможность тестировать и проверять свои методы обхода подобных инструментариев. Мотивация не ясна, но то, что он сделал, скорее хорошо чем плохо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

33. Сообщение от Анонизм (?), 07-Апр-20, 08:17 +/–

Чисто теоретически, а если в условии договора есть оговорка насчёт торент-траффика, нарушение будет двухсторонним, что будет в этой ситуации? Или такой оговорки конституционно существовать не может?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #65

34. Сообщение от Аноним (34), 07-Апр-20, 08:40 +5 +/–

Автор приложения молодец, он наглядно показал, что простого HTTPS недостаточно и нужно использовать VPN или какие-то дополнительные прослойки, если вы хотите что-то скрыть.
PS. Несмотря на очевидность проблемы для шифрования видео часто применяется AES-ECB (в том же Zoom), который на основании шифрованного трафика в общих чертах позволяет восстановить картинку. Не прямо так чтобы в деталях, но приблизительно понять можно, что там.
Применение ECB обычно списывают на авось, типа, если используется дополнительное сжатие потока, то восстановить невозможно. Но это заблуждение, не невозможно, а значительно сложнее, но вполне реально с привлечением машинного обучения. А такие программы, как FlowPrint, вправляют мозги в нужное русло.
https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #40

35. Сообщение от нах. (?), 07-Апр-20, 08:44 +/–

> Включить "строгое шифрование" в настройках клиента.
не поможет.
Поможет - выключить mTP (и еще от кучи проблем) - возможно, провайдер вообще не с торрентами борется, и не палиться заходами на http/well-known https tracker. Продвинутые application firewall до кучи знают и про dht.transmissionbt.com
> Он просто режет p2p соединения, не похожие на обычный серфинг, и всё.
вряд ли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #48

36. Сообщение от ryoken (ok), 07-Апр-20, 08:54 +2 +/–

Это, как говорится, вопрос топора. Один рубит им головы, другой - колет дрова. Выберите свою сторону :D.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #61

37. Сообщение от ryoken (ok), 07-Апр-20, 08:55 +/–

Дада, подскажите, как Тор гонять через I2p...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #41

38. Сообщение от Аноним (38), 07-Апр-20, 09:00 +3 +/–

> Можно ли сказать, что создатели подобных приложений - моpaльные выpoдки?
То есть они выложили в открытый доступ это плохо? Мы теперь знаем принцип работы подобных инструментов. А у правительства, будте уверены, есть такие инструментарии уже давно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

39. Сообщение от Нанобот (ok), 07-Апр-20, 09:08 +1 +/–

>  Код написан на языке Python
Дайте угадаю: скорость обработки ~100 пакетов/с в прыжке

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

40. Сообщение от Аноним (38), 07-Апр-20, 09:13 +1 +/–

Шифрование в Zoom -- фейк.
https://www.reddit.com/r/privacy/search?q=zoom&restrict_sr=o...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #42

41. Сообщение от JL2001 (ok), 07-Апр-20, 09:46 +/–

> Дада, подскажите, как Тор гонять через I2p...
легко, мануалов в инете полно, tor over i2p
но смысла нет, у них у обоих (на сколько мне не изменяет мой склероз) канал шифрован и замусорен специально
там, видимо, и ssh over i2p смысла не много, двойное шифрование выходит
(ssh over i2p пинги имеет 1-3 сек и канал не так чтоб стабильный)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

42. Сообщение от JL2001 (ok), 07-Апр-20, 09:55 +/–

> Шифрование в Zoom -- фейк.
> https://www.reddit.com/r/privacy/search?q=zoom&restrict_sr=o...
не фейк, но оно не e2e, а e2server

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

43. Сообщение от JL2001 (ok), 07-Апр-20, 09:56 +1 +/–

кто-то попробовал натравить на tor, i2p, ipfs, retroshare, tox(-vpn) ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #57

44. Сообщение от Аноним (44), 07-Апр-20, 10:06 +4 +/–

Как раз наоборот: улыбка вызывает недоверие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #63

45. Сообщение от Аноним (34), 07-Апр-20, 10:32 +1 +/–

Для определения tor по снимку трафика уже существуют специальные утилиты и было много докладов на эту тему, например, https://github.com/satnamdatageek/ToR-NonTor_Detection
Но для определения работы через Tor можно и без анализа трафика обойтись, так как списки всех входных узлов известны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #50

46. Сообщение от аноним12312q (?), 07-Апр-20, 10:37 +8 +/–

В странах ввели субботнюю порку. Англичане собрались и переизбрали парламент. Французы собрались и устроили революцию. Русские[китайцы] стали занимать очередь вечером в пятницу, чтобы в субботу пораньше освободиться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #54, #66

47. Сообщение от rvs2016 (ok), 07-Апр-20, 10:48 +1 +/–

> Гоняй легальный контент, а потом нанимай адвоката
> и в суд ща нарушение условий договора.
Ну этот-то путь понятен.
Но он во первых не быстр.
А во вторых суд обратится к экспертизе, которая в этом деле ни бельмеса не понимает и даст суду заключение о том, что "страницы интернета браузерами открываются нормально, поэтому нарушений связи не зафиксировано".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

48. Сообщение от rvs2016 (ok), 07-Апр-20, 11:22 +/–

>> Включить "строгое шифрование" в настройках клиента.
> не поможет.
> Поможет - выключить mTP (и еще от кучи проблем)
Это вы оба говорите про настройки чего? Велючить строгое шифрование или выключить mTP - это в клиенте торрентовском такие параметры искать?
> Он просто режет p2p соединения, не похожие на обычный серфинг, и всё.
Недавно подключился я к Ростелекому через оптику. Кабель их заходит в их маршрутизатор, выданный мне домой. PPPoE от меня до узла Ростелекома поднимает этот домашний маршрутизатор коробочый. Пингую из интернета адрес этого маршрутизатора, а в ответ - тишина. Ещё с этим надо разбираться. То ли маршрутизатор настроен на "защиту" от внешних подключений, то ли провайдер такие подключения режет прямо на узле. Переключу эту коробку домашнюю на бридж, подниму PPPoE с домашней фряхи и тогда можно будет что-то понять. Не в настройках же коробки лазить, "изготовленной по заказу Ростелекома" (как на ней написано).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #49

49. Сообщение от нах. (?), 07-Апр-20, 11:54 +1 +/–

> Это вы оба говорите про настройки чего? Велючить строгое шифрование или выключить mTP - это в
> клиенте торрентовском такие параметры искать?
да. Но если для тебя это китайская грамота - вряд ли ты сможешь победить ростелеком.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

50. Сообщение от ыы (?), 07-Апр-20, 12:04 +/–

Есть мосты и snowflake bridge. Так что ничего подобного.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #62

51. Сообщение от muunull (ok), 07-Апр-20, 12:21 +2 +/–

Лучше пусть такой проект будет в руках общества и о его существовании знают все, чем он будет только в руках Майора, и о его существовании не будет знать никто
Тем более, что исходный код открыт

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

52. Сообщение от Аноним (-), 07-Апр-20, 13:42 +/–

Когда загоняют в угол негодяи, то о морали и милосердии не вспоминаешь - это бессмысленно. Вы там льстите себе не по детски.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

53. Сообщение от Аноним (54), 07-Апр-20, 14:27 +/–

Давно. Они часть системы в которую ты надежно встроен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

54. Сообщение от Аноним (54), 07-Апр-20, 14:30 +/–

> Англичане собрались и переизбрали парламент.
Теперь их будут пороть другие люди. Это прорыв.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

55. Сообщение от Аноним (54), 07-Апр-20, 14:32 +/–

Конечно можно. Бумага все стерпит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

56. Сообщение от Аноним (56), 07-Апр-20, 14:38 +3 +/–

Те кто работает на правительство - моральные выродки, а те кто делает FOSS - нормальные пацанчики которые позволяют свести работу первых на нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #58

57. Сообщение от Аноним (56), 07-Апр-20, 14:41 +/–

Их можно определять проверкой пары байт в пакете, потому что они и не прячутся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

58. Сообщение от Аноним (-), 07-Апр-20, 14:44 +/–

Хорошо сказано!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #71

59. Сообщение от Аноним (-), 07-Апр-20, 14:45 –1 +/–

Так сделай сам что-то для людей! Все равно дома сидишь без дела.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

60. Сообщение от Аноним (-), 07-Апр-20, 14:46 +/–

Фиговый ты нанобот, угадалка плохая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

61. Сообщение от Q2W (?), 07-Апр-20, 16:10 +/–

Какие дрова можно колоть сабжевым топором?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #67

62. Сообщение от цомол (?), 07-Апр-20, 17:30 +/–

А что бриджи? Провайдер не детектит использование тора в таком случае?
А meek azure?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

63. Сообщение от хотел спросить (?), 07-Апр-20, 18:20 +1 +/–

согласен.. по мне так он всю резьбу сорвал пока он ее на себя натягивал

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

64. Сообщение от Аноним (64), 07-Апр-20, 18:49 +4 +/–

Подскажите - есть для Tor (или для TBB\Firefox расширение) какое-то решение\программа\расширение - для генерации камуфляжного трафика?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72

65. Сообщение от Аноним (65), 07-Апр-20, 23:56 +/–

Тогда судиться из-за оговорки торент-траффика, хотя я понимаю бесперспективность этой затеи в этой стране. Оговорка может хоть что в раз в месяц в форточку голый зад высовывать и кукарекать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

66. Сообщение от аноним0 (?), 08-Апр-20, 02:58 +/–

> Французы собрались и устроили революцию.
Ну и когда последний раз была революция во Франции и когда в России и Китае?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #68

67. Сообщение от виндотролль (ok), 08-Апр-20, 04:11 +3 +/–

Идея ведь очевидная — анализировать траффик косвенно. Те, кому это надо, скорее всего, подобный топор уже имеют. А здесь — в общем доступе. Чтоб, как написали выше, тестировать методы обхода, например. Да и просто быть в курсе того, что твой зашифрованный траффик могут вот так косвенно определять — это уже хорошо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

68. Сообщение от Тфьу (?), 08-Апр-20, 04:24 +2 +/–

во франции в прошлом году. может и не совсем революция, но восстание, требования которого были выполнены. а вы что хотите как в париже?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #69

69. Сообщение от mandms (?), 08-Апр-20, 13:10 +1 +/–

нее, мы хотим как в Армении

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

70. Сообщение от Аноним (70), 08-Апр-20, 17:31 +/–

гуд, будет на чем потестить обфускатор

Ответить | Правка | Наверх | Cообщить модератору

71. Сообщение от InuYasha (?), 09-Апр-20, 11:25 +/–

Значит, когда-то я тоже был немного таким ) Но потом ушёл, как раз по такой причине.
К большому сожалению, среди знакомых есть и те, кто работает на них, и даже хуже. Но ведь их так рпосто не переубедишь (

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

72. Сообщение от анон (?), 13-Апр-20, 10:25 +/–

https://bridges.torproject.org/
https://trac.torproject.org/projects/tor/wiki/doc/meek
В особо запущенных случаях
https://lists.torproject.org/pipermail/tor-talk/2015-January...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от InuYasha (?), 06-Апр-20, 23:05	+4 +/–
Ну что, всё? это - конец? Майоры победили?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #8, #53

2. Сообщение от Аноним (2), 06-Апр-20, 23:13	+2 +/–
Ты это серьезно? Да для китайцев этот ваш FlowPrint -- просто неуклюжий всперды́к. На гитхабе полно [китайских] утилит для замусоривания соединения фуфловым трафиком специально против "инструментариев" типа сабжа.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #17, #20, #46

3. Сообщение от Аноним (3), 06-Апр-20, 23:44	+/–
shadowsocks обманывает сабж или нет?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #5, #18

4. Сообщение от Аноним (4), 06-Апр-20, 23:54	+1 +/–
Он тоже определяется.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #11

5. Сообщение от Аноним (5), 06-Апр-20, 23:56	+1 +/–
Чистый shadowsocks вообще не очень то и прячется. Так что блокануть его не сложнее любого прокси-сервера. С плагином v2ray только по белым спискам. Или очень большим чёрным.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #10

6. Сообщение от Аноним (6), 07-Апр-20, 00:18	–5 +/–
Есть средство: круглосуточный просмотр порнхаб.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #9, #13, #14

7. Сообщение от Аноним (7), 07-Апр-20, 00:49	–2 +/–
Почему только порнхаб? Есть ещё сотни похожих интересных (но немного однообразных, если честно) сайтов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

8. Сообщение от Аноним (8), 07-Апр-20, 00:52	+10 +/–
Есть вопрос поинтереснее: Можно ли сказать, что создатели подобных приложений - моpaльные выpoдки? Или как бы нормальные пацанчики? Просто мотивация не ясна.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #12, #16, #23, #32, #36, #38, #51, #55, #56

9. Сообщение от Аноним (-), 07-Апр-20, 00:54	+11 +/–
Онанизм - разрушает организм! Лучше пройди курс по программированию.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #28

10. Сообщение от Аноним (-), 07-Апр-20, 00:55	+/–
Но как же так. Говорят Shadowsocks шатает великий китайский только так, где все остальные средства сливаются.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #27

11. Сообщение от Майор (??), 07-Апр-20, 00:56	+/–
А что не определяется?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

12. Сообщение от Lex (??), 07-Апр-20, 01:08	–1 +/–
Как только негодяев загоняют в угол, те сразу вспоминают о «морали» и «милосердии»
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #15, #52

13. Сообщение от Корец (?), 07-Апр-20, 01:12	+5 +/–
Порнхаб говно! Смотри аниме!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #19

14. Сообщение от Аноним (2), 07-Апр-20, 01:19	+/–
Хм... А насколько порнхаб эффективен против FlowPrint? Нужно провести исследование. Пожалуй, этим сейчас и займусь.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

15. Сообщение от Аноним (-), 07-Апр-20, 01:26	+2 +/–
Вот негодяй. Гражданин, не двигайтесь! Будем стрелять! Или расстреливать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (-), 07-Апр-20, 01:30	+/–
https://avatars3.githubusercontent.com/u/11629009 Люди с такой улыбкой моральными выродками быть не могут!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #44

17. Сообщение от Аноним (-), 07-Апр-20, 01:37	+1 +/–
Дайте ссылок.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

18. Сообщение от Аноним (-), 07-Апр-20, 01:40	+4 +/–
https://vm-thijs.ewi.utwente.nl/static/pcap_handler/papers/f... However, recognizing mobile apps can be a double-edged sword: On the one hand, network flow analysis provides a non-intrusive central view of apps on the network without requiring host access. On the other hand, app detection can be used for censoring and invades users’ privacy. As we show in this work,active apps on a network can not only be reliably fingerprinted for security purposes, but also in an adversarial setting, despite traffic encryption. Thus, privacy-conscious users need to be aware of the amount of information that encrypted traffic is still revealing about their app usage, and should consider additional safeguards, such as VPNs, in certain settings.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

19. Сообщение от neAnonim (?), 07-Апр-20, 02:04	+/–
он смотрит аниме на порнhub. (ты путаешь контент и платформу)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

20. Сообщение от Аноним (20), 07-Апр-20, 03:15	+1 +/–
Я вроде следил за одним таким проектом, а потом гитхаб его удалил по просьбе китайского правительства.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #25

21. Сообщение от rvs2016 (ok), 07-Апр-20, 03:30	+1 +/–
Ну вот установлю-ка я между двумя машинами шифрованный канал, внутри которого будут соединяться между собою зоопарки разных программ. И что эта приблуда FlowPrint увидит? Увидит только наличие зашифрованного канала? Или она узреет ещё и все внутренние соединения и сможет сделать предположения о типах этих соединений? 😲
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31

22. Сообщение от rvs2016 (ok), 07-Апр-20, 03:32	+1 +/–
Народ, подскажите лучше - как замусоривать канал, чтоб режущего торренты провайдера запутать так, чтоб он больше не думал, что в канале есть торренты и перестал справляться с их блокировкой?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #24, #29

23. Сообщение от Аноним (23), 07-Апр-20, 03:57	+3 +/–
1. Автор уверен в своих высоких моральных качествах и борится со злом. 2. Мораль это культурный конструкт. Не существует никакокой морали, точнее у племени каннибалов одна, у жителей материкового китая другая(грабить на пожаре), у жителе тумманного альбиона. А ещё про ситуативную нравственность почитай.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

24. Сообщение от Аноним (23), 07-Апр-20, 04:00	+3 +/–
Гоняй легальный контент, а потом нанимай адвоката и в суд ща нарушение условий договора.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #33, #47

25. Сообщение от Аноним (25), 07-Апр-20, 04:07	+4 +/–
ShitHub он же не единственный, где-то ещё копия репозитория появилась. Может и не одна.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

26. Сообщение от Аноним (26), 07-Апр-20, 05:53	–3 +/–
Автор приложения гавнюк. Вопрос как все это обойти.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34

27. Сообщение от Аноним (5), 07-Апр-20, 06:14	+1 +/–
Ну да, шатает, пока. Только не сам по себе, а вместе с simple-obfs или, упомянутой выше, приблудой.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

28. Сообщение от Аноним (5), 07-Апр-20, 06:16	–1 +/–
По большому счёту, что одно, что другое...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

29. Сообщение от Аноним (5), 07-Апр-20, 06:20	+/–
Включить "строгое шифрование" в настройках клиента. Но, скорее всего, пров вообще не смотрит, что ты передаёшь. Он просто режет p2p соединения, не похожие на обычный серфинг, и всё.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #35

30. Сообщение от Аноним (30), 07-Апр-20, 06:46	–1 +/–
Опять всё против людей попроще направлено... На масс-сектор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #59