시크릿DNS 업데이트
최근 SNI 감청에 대한 이슈가 있어 시크릿DPI, 시크릿SNI 를 만들고 공개를 하였는데, 여러 프로그램을 각각 실행시키는 것에 대한 의견이 많아 시크릿DNS 에 포함하여 한 개의 프로그램으로 DNS 암호화 및 SNI 감청을 우회하도록 하였습니다. 그리고 프로그램 종료 시 DNS를 자동으로 설정하게끔 되었는데, 이 과정에서 수동으로 설정하지 않으면 인터넷이 안되는 사용자 환경이 있어...
리눅스 로그 삭제 및 파일크기로 찾기
용량이 커진 로그를 비우는 방법입니다. cat /dev/null > 로그파일명 참고로, 파일 사이즈가 큰 것을 찾는 방법입니다. find ./* -size +파일크기
시크릿SNI 배포
서버 네임 인디케이션(Server Name Indication, SNI) 감청 및 변조를 방해하는 프로그램입니다. 기존에 시크릿DPI, GoodbyeDPI, MTU 설정 등 사용시 속도 저하가 발생하여 만들게 되었습니다. SNI 에서 검출된 문자열만 파편화(Fragmentation) 시키며 그외 패킷은 정상적으로 사용됩니다. (1) 실행 전 (2) 실행 후 프로그램 실행전(1) 에서는 kilho.net 이 노출되지만, 실행후(2) 에서는 lho.net 으로 나누어진 것을 확인 할 수...
Go 언어 설치 – 윈도우
1. https://golang.org/dl/ 에서 다운로드 및 설치 2. 작업 폴더 생성 (예: d:\source\Go) 3. 하위에 bin, pkg, src 폴더 생성 4. 윈도우 제어판 -> 시스템 -> 고급 시스템 설정 -> 환경 변수 5. 사용자 변수 그룹에서 GOPATH 에 작업 폴더 입력 6. 변수 이름에 GOPATH 입력 7. 변수 값에 작업 폴더 입력(예: d:\source\Go) 8....
시크릿 DPI 배포
심층 패킷 분석(Deep Packet Inspection) 을 통해 불법적인 감청 및 변조를 방해하는 프로그램입니다. 쉽게 사용할 수 있도록 GoodbyeDPI 를 GUI 버전으로 만들었습니다. /vendor 폴더(GoodbyeDPI) 를 삭제하고 단독 SecretDPI.exe 만 실행시 MTU 를 변경하여 작동됩니다. TCP 단편화 및 HTTP 헤더 부분의 문자열을 수정하는 기능을 하는 편법이기에 SSH 터널링, VPN 등 무료로 사용 가능한 방법을...
AWS 에서 접속 아이피 구하기(PHP)
아마존 서버를 사용시 서버 아이피를 구할 경우 사설아이피가 출력됩니다. 그래서 공인 아이피를 구하기 위해 만들었습니다. <? if(in_array(substr($_SERVER['SERVER_ADDR'], 0, 3), array('172'))) if(strrpos(gethostname(), '.compute.internal')!==false) $_SERVER['SERVER_ADDR'] = file_get_contents('http://169.254.169.254/latest/meta-data/public-ipv4'); echo $_SERVER['SERVER_ADDR']; ?>
