“暗网下/AWX”希望精通技术的网友帮忙核实下该说法，是否真的可以轻易识别Tor网桥的流量。
近日，有网友向“暗网下/AWX”表示，Tor浏览器的网桥WebTunnel存在被审查机构的流量识别的潜在问题，原因是：
一是传输的TLS是Go语言的crypto/tls库。通过测试发现，网桥的TLS Client Hello长度是317字节，而正常浏览器流量的长度是517-650字节。前者相比被普遍认为是正常流量的后者短很多，暴露了Go普遍使用的TLS库不规范的短板。
二是大多数用于WebTunnel网桥的服务器普遍使用Nginx。Nginx服务器未配置的情况下会出现默认页面，并没有任何伪装，很容易被识别。
该网友建议的解决办法是换用比较规范的Rust，其TLS Client Hello长度达到517字节。或直接使用C语言的TLS库，如Chromium的tls.h，以达到伪装浏览器流量的目的。
该网友还建议将crypto/tls库替换为uTLS亦可缓解此TLS指纹。uTLS 是“crypto/tls”的一个分支，它提供了 ClientHello 指纹识别、握手的低级访问、伪造会话票证和一些其他功能。握手仍然由“crypto/tls”执行，该库仅更改其中的 ClientHello 部分并提供低级访问。
tls.go的代码：
package tls
import (
“crypto/tls”
“errors”
“net”
)type Config struct {
ServerName string
}func NewTLSTransport(config *Config) (Transport, error) {
return Transport{kind: “tls”, serverName: config.ServerName}, nil
}type Transport struct {
kind string
serverName string
}func (t Transport) Client(conn net.Conn) (net.Conn, error) {
switch t.kind {
case “tls”:
conf := &tls.Config{ServerName: t.serverName}
return tls.Client(conn, conf), nil
}
return nil, errors.New(“unknown kind”)
}
“暗网下/AWX”希望精通技术的网友帮忙核实下该说法，是否真的可以轻易识别Tor网桥的流量。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/3179.html
比特币捐赠
相关推荐
-
默认集成Tor网络的专注隐私的操作系统Tails正式启用新域名Tails.net
自Tails项目启动以来，该项目一直使用赞助方boum.org的二级子域名：tails.boum.org，最新的官方公告称，使用子域名14年后，Tails终于找到了一个新家，一个可以让所有人更容易记住的域名。
-
狗血的故事：暗网交易市场Omicron Market被其招聘的PHP程序员入侵并关闭
与其他所有的暗网市场一样，结局都是关闭，但是Omicron Market又与其他市场不同，才刚刚起步，却关闭了。最致命的原因是这个市场的管理员不是一个优秀的程序员，甚至毫无开发的能力。
-
如何使用TorRequests和Python进行匿名请求
TorRequest是围绕请求和主干库的封装库，允许通过TOR发出请求。
-
出售被盗银行卡的暗网市场BidenCash免费赠送了190万张信用卡数据，并进行了2023年度的总结
暗网市场BidenCash于2022年初推出，作为在暗网与明网都有镜像站点的新市场，专门销售通过网络钓鱼或窃取程序从电子商务网站上窃取的信用卡和借记卡。随着时间的推移，该平台在网络犯罪分子中越来越受欢迎。
-
暗网上“最大”的中文交易市场（2023年确认系诈骗网站，站长黑用户比特币）
“暗网下/AWX”给大家介绍下暗网上“最大”的中文交易市场：“中文暗网交易市场”。