除了 pcap 还有其他的方法能操作网络层吗？最近写了个 ttl 混淆数据反运营商劫持，但是需要 10-30ms 的响应速度...
gamexg · 2016-01-24 09:43:01 +08:00 · 2020 次点击这是一个创建于 3020 天前的主题，其中的信息可能已经有所发展或是发生改变。
原理是监听 SYN 、 ACK 包，发现后就发送计算好 ttl 的错误数据及连接重置包，使可能存在的旁路劫持系统收到错误的数据及连接重置命令，但是目标网站不会受影响。
但是发现 pcap 监听到包并发送干扰包耗时 10-30ms ，延迟高，经常比正常数据慢，这样就没意义了。
现在的解决办法是 tcp 连接建立后延迟一段时间再发送数据，但是感觉这个实现不好，有什么其他的好办法吗？
 |
1
v1024 2016-01-24 09:55:27 +08:00
ttl 可以 iptables 修改，延迟不明。
|
Select Language