Получение фейковых tls

[mizerweb]

Всем привет, появилась потребность в создании собственных tls фейков, но не знаю как их получать! Стандартный способ через wireshark не работает из-за kyber, отключить его не получается, поэтому пытался найти другие способы, пробовал всякие генераторы, но они не давали результата, фейки были слишком простыми и dpi их ловил! Какие есть способы их получения?

[spvkgn]

Можно просто применять tls_mod с нужным sni к любому блобу.

[bol-van]

В нормальной ситуации n4 хватило бы. SYN, ACK to SYN+ACK, seg1, seg2.
Но так плохо делать.
Могут быть ретрансмиссии.
Лучше тогда уж -d2
Без out-range он будет долбать поток, пока его не остановит connbytes

[yankeenoobs]

В нормальной ситуации n4 хватило бы. SYN, ACK to SYN+ACK, seg1, seg2. Но так плохо делать. Могут быть ретрансмиссии. Лучше тогда уж -d2 Без out-range он будет долбать поток, пока его не остановит connbytes

Ну вот в моём случае TCP длиной 311 , что лучше поставить?

-d2 - тоже пропускает

[bol-van]

Есть еще s счетчик.
relative sequence number. он считает условно говоря кол-во байтов +1

[yankeenoobs]

В нормальной ситуации n4 хватило бы. SYN, ACK to SYN+ACK, seg1, seg2. Но так плохо делать. Могут быть ретрансмиссии. Лучше тогда уж -d2 Без out-range он будет долбать поток, пока его не остановит connbytes

--filter-tcp=443,501,80
--ipset=/opt/etc/nfqws2/lists/servers.list
--out-range=-n5
--payload=unknown
--lua-desync=multisplit:payload=unknown:pos=28,150:seqovl=1:seqovl_pattern=tls_clienthello:tcp_ts_up
Вот такой вариант работает если через Socks5 ->OpenVPN коннектить. А нарямую DPI не нравится коннект, хотя вчера рандомно удавалось и напрямую коннектить, думаю DPI не читает SNI и он гасит пакеты или ещё чего.

Chatgpt написал по моему полному дампу пакета что у меня : TLS 1.3 + ECH + GREASE + X25519 и резать не эффективно и будет ломать TLS в точках Extensions .

Offset (DEC)	Длина	Блок	Пояснение
0–13	14	Ethernet II	L2 заголовок (MAC + EtherType)
14–33	20	IPv4 header	IP заголовок (src/dst, TTL, proto)
34–53	20	TCP header	TCP порты, seq/ack, flags
54–58	5	TLS Record	ContentType + Version + Length
59–62	4	Handshake header	ClientHello type + длина
63–94	32	ClientHello	Random (TLS ClientHello random)
95–~110	~15	ClientHello	Session ID (обычно пустой/короткий)
~110–~145	~35	ClientHello	Cipher Suites (TLS 1.3 + legacy)
~145–~150	~5	ClientHello	Compression methods
~150–~310	~160	Extensions	SNI / ALPN / key_share / groups
~310–end	~	Extensions tail	TLS 1.3 extensions (ECH-related/crypto params)

Вот полный дамп пакета где TLS ClientHello
0000 50 ff 20 27 4b be dc 71 96 88 f2 b1 08 00 45 00 P. 'K..q......E.
0010 01 4d 03 02 40 00 80 06 00 00 c0 a8 01 48 9e ad .M..@........H..
0020 14 5b b5 84 01 bb ad 14 5e fd 8c 49 87 6c 50 18 .[......^..I.lP.
0030 7f fc ad 26 00 00 01 23 20 86 73 cd fe 28 c4 8b ...&...# .s..(..
0040 9a 00 00 00 00 01 16 03 01 01 10 01 00 01 0c 03 ................
0050 03 aa 65 3d 6d fd 5d c4 57 96 7d 21 4c b1 3e 10 ..e=m.].W.}!L.>.
0060 2d 3b d0 7d 7b 68 de 47 68 11 dd d4 7e 08 30 0e -;.}{h.Gh...~.0.
0070 4e 20 53 5f a5 a2 5c 47 65 49 6d 6f be 58 c8 93 N S_..\GeImo.X..
0080 17 5b 08 95 9c 0a 20 63 27 33 5a 98 8e 43 5c 1c .[.... c'3Z..C.
0090 72 52 00 32 13 02 13 03 13 01 c0 2c c0 30 00 9f rR.2.......,.0..
00a0 cc a9 cc a8 cc aa c0 2b c0 2f 00 9e c0 24 c0 28 .......+./...$.(
00b0 00 6b c0 23 c0 27 00 67 c0 0a c0 14 00 39 c0 09 .k.#.'.g.....9..
00c0 c0 13 00 33 00 ff 01 00 00 91 00 0b 00 04 03 00 ...3............
00d0 01 02 00 0a 00 0c 00 0a 00 1d 00 17 00 1e 00 19 ................
00e0 00 18 00 16 00 00 00 17 00 00 00 0d 00 30 00 2e .............0..
00f0 04 03 05 03 06 03 08 07 08 08 08 09 08 0a 08 0b ................
0100 08 04 08 05 08 06 04 01 05 01 06 01 03 03 02 03 ................
0110 03 01 02 01 03 02 02 02 04 02 05 02 06 02 00 2b ...............+
0120 00 09 08 03 04 03 03 03 02 03 01 00 2d 00 02 01 ............-...
0130 01 00 33 00 26 00 24 00 1d 00 20 6c 17 aa 79 48 ..3.&.$... l..yH
0140 18 95 0f 01 dd eb 3a 9d 99 fa d0 2b 83 20 00 d5 ......:....+. ..
0150 14 03 78 80 e3 aa c9 d1 ea 87 71 ..x.......q

[yankeenoobs]

Есть еще s счетчик. relative sequence number. он считает условно говоря кол-во байтов +1

В целом можно считать, что я задачу решил свою, с прокси 100% срабатывание идёт если нужный пакет ловится, бывает конечно пролетает, но редко, идет преподключение и вроде ловит если он есть. Хоть ВПН теперь пашет ), жаль DPI падла ещё где-то ловит если без прокси подключаться, мало ему десинхронизации разреза.