Как обфусцировать трафик?

Question

[Dutt Dett]

Знаю, что для обфускации трафика в тор используют meek и obfs4, но есть ли еще способы для обфускации?

Comments

[Алексей Черемисин]

А какой смысл, если есть куча разных IPSEC, VPN, VXLAN, SSL, TLS и разных хороших, и замечу, стандартных, протоколов?

[Dutt Dett]

Алексей Черемисин, да, я знаю, просто интересно изучить вопрос обфускации, пытался искать сам, но кроме meek и obfs4 ничего не выдает :/

[CityCat4]

Dutt Dett, Если интересно изучить - изучай :) Изучение это обычно что - поиск инфы в тырнете, ее чтение, применение на практике, анализ результатов, поиск инфы в тырнете... и так до тех пор пока есть вопросы.

[mayton2019]

Непонятна цель в конце. Вы говорите что их изучили. Изучили как? Есть сравнительная таблица характеристик? Просто складывается впечатление что вам нужно просто их побольше.

Вообще самый сильный рубеж защиты - это криптография. Вот господин выше по тексту пишет про VPN, SSL. Это оно и есть. Если этот рубеж сломан то обфускация уже не имеет особого значения. Трафик виден. Видны ключевые блоки данных которые передаются.

[Dutt Dett]

mayton2019, Изучил - значит понял суть их работы. Да, вы правы, мне нужно их больше, поиск в тырнете не дал результатов (количество для изучения не увеличилось), поэтому я и обратился сюда)

[mayton2019]

Dutt Dett, это в контексте Тора? Мне кажется что тор насколько сложный и многоуровневый что по нему надо поднимать отдельный вопрос в qna.

[Dutt Dett]

mayton2019, это в контексте просто обфускации, Тор тут потому, что в нем есть встроенная обфускация (meek, obfs4) и разбирающийся в Торе может быть смогли бы подсказать

Answer 1

[Dutt Dett]

Cloak - ещё один вариант PT, который маскирует трафик других протоколов под HTTP-трафик, что затрудняет его блокировку.

Stunnel - технология туннелирования, позволяющая в том числе маскировать трафик под HTTPS, то есть в конечном счёте под TLS, что затрудняет блокирование VPN трафика.

OpenVPN Scramble (XOR Obfuscation) - технология обфускации трафика, использующая шифр XOR (также известный как гаммирование) для того, чтобы DPI алгоритмы не могли распознать его.

Chameleon - проприетарный протокол VyprVPN, маскирующий трафик OpenVPN.

Answer 2

[ValdikSS]

Из официального ещё есть Snowflake, инфраструктуру к нему предоставляет Tor Project (и волонтёры).
А вообще, способов обфускаций множество, как конкретно для Tor в виде pluggable module, так и отдельные, в виде прокси.