Forwarded from 科技圈的日常 (Jimmy Tian)
一份来自于奇虎 360 核心安全团队于今日披露的论文显示：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
Shadowsocks 的 steam 加密存在漏洞，导致数据包头部可被修改。
攻击者可以利用修改过后的数据包进行「重定向」，从而进行 MITM 攻击。
目前受影响的包括：shadowsocks-py, shadowsocoks-go, shadowsocoks-nodejs
研究者推荐仅使用 shadowsocks-libev 配合以下三种加密算法：
aes-gcm chacha-ietf-poly1305 xchacha20-ietf-poly1305 （备注：SSR 不支持任意一种）
POC 与论文地址：https://github.com/edwardz246003/shadowsocks
部分原文摘抄：
A passive attacker can easily decrypt all the encrypted shadowsocks packet using our redirect attack. Even more, a man-in-the-middle attacker can modify traffic in real time like there is no encryption at all.What surprised us was that only shadowsockslibev support AEAD cipher. All other official implementation only support steam cipher. This means that the data integrity and authenticity of most SS users is not guaranteed from a Mitm attacker.GitHub
GitHub - edwardzpeng/shadowsocks: Redirect attack on Shadowsocks stream ciphers
Redirect attack on Shadowsocks stream ciphers. Contribute to edwardzpeng/shadowsocks development by creating an account on GitHub.
Forwarded from Surfboard News via @telegraph
Telegraph
Surfboard 1.2.5 Profile Template
#!MANAGED-CONFIG https://example.com/surfboard.conf interval=86400 strict=true [General] skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, 100.64.0.0/10, localhost, *.local dns-server = system, 114.114.114.114, 8.8.8.8:53 test-timeout = 5…
Forwarded from 主机百科资讯分享 (zhujiwiki)
Proxyer是一个允许随意搭建的新一代的内网映射工具，借助于公网服务器和内网客户端，可以将内网电脑的任意IP地址和端口映射到公网服务器上。整个过程完全自动化，对内网的依赖极小，只要客户端能够连接外网服务器，就能够实现端口映射。
https://gitee.com/guangleihe/proxyer
https://gitee.com/guangleihe/proxyer
Gitee
khvysofq/proxyer
the proxyer china's office repo
Forwarded from 爆笑祖国 · 厉害了二次袁