【免费下载链接】paqetFerries Packets Across Forbidden Boundaries 项目地址https://gitcode.com/gh_mirrors/pa/paqet点击查看免费下载paqet 是一个基于原始数据包raw packet的加密代理工具它绕过操作系统 TCP/IP 协议栈自行构造并注入 TCP 数据包来承载加密流量。由于这些假 TCP 包没有任何真实的连接状态paqet 的流量伪装技巧就成了对抗指纹识别的关键本文带你从零理解TCP Flag 循环TCP flag cycling、序列号伪造sequence number spoofing与时间戳伪造timestamp spoofing的完整原理以及为什么接收端可以看破却放行。为什么原始包流量需要流量伪装普通应用发包要经过内核 TCP/IP 协议栈内核会为每个连接维护完整的状态握手、序号、窗口。而 paqet 的思路完全不同发送侧用 gopacket 手工拼出以太网帧 IP 头 TCP 头直接通过 pcap 注入网卡接收侧用 pcap 从网卡驱动处抄送每一个入站数据包用 BPF 过滤出目标端口的包。这就带来一个副作用包里的TCP 标志位、序列号、确认号、时间戳选项对协议栈毫无意义——paqet 的接收端只关心 TCP payload见 internal/socket/recv_handle.go 中Read方法仅提取d.tcp.Payload。但这些字段恰恰是流量指纹。如果所有包永远都是PSHACK、序号从 1 开始递增、时间戳恒定——特征太单一很容易被深度包检测DPI规则盯上。paqet 的解法分三层TCP Flag 循环让标志位组合周期性变化模拟多种连接阶段的混合流量序列号伪造让 Seq/Ack 落在大数值空间并缓慢增长像一条成熟连接时间戳伪造让 Timestamps 选项以毫秒级节奏推进并附带逼真的 RTT 回显。三层叠加后抓包看到的是一段看似普通、又说不清细节的 TCP 流而且没有任何 SYN 握手可供防火墙做连接跟踪conntrack——这正是 README.md 中提到的绕过握手型过滤的核心。paqet 数据包在链路上长什么样发送端为每个数据单元拼出一个完整 IP 包internal/socket/send_handle.go 中的 IPv4/IPv6 头构造固定特征如下字段取值说明TTL64典型的 Linux 主机默认值TOS184固定低优先级Window65535满窗口源 MAC网关 MAC直接以路由器为下一跳源端口配置端口客户端自动随机与监听端口对应真正的伪装戏法全部集中在 TCP 头核心代码就是buildTCPHeaderinternal/socket/send_handle.go。TCP Flag 循环最灵活的伪装开关 配置 local_flag 与 remote_flag在配置文件的network.tcp下可以定义两组标志位数组example/client.yaml.examplenetwork: tcp: local_flag: [PA] # 本端发出的包使用的标志位 remote_flag: [PA] # 要求对端回包时使用的标志位不配置时默认值为[PA]PSHACK即最常见的正常数据形态逻辑见 internal/conf/tcp.golocal_flag本端发包时使用的标志位列表。客户端侧就是客户端→服务端的包remote_flag客户端在建立连接时会通过一条PTCPF控制消息推给服务端internal/client/timed_conn.go服务端为每个客户端单独保存一份覆盖表internal/server/tcpf.go 与 internal/socket/socket.go。也就是说同一个服务端对不同客户端的回包可以用不同标志位而服务端自己的默认回包形态由 server 配置的local_flag决定example/server.yaml.example。标志位字符速查表每个组合是若干字符的字符串逐字符解析为 TCP 标志位internal/conf/tcp.go字符标志位典型含义FFIN请求断开连接SSYN发起连接握手RRST重置连接PPSH推送数据AACK确认UURG紧急指针EECE拥塞通知CCWR拥塞避免确认NNS保留位循环是怎么工作的把数组配置成多个组合发送端就会逐包轮流取用取完一轮从头再来network: tcp: local_flag: [PA, S, A]实现是一个原子计数器 模运算的泛型迭代器internal/pkg/iterator/iterator.go无锁、线程安全。第 1 个包PA、第 2 个包S、第 3 个包A、第 4 个包又回到PA……更妙的是标志位组合还会改变整个 TCP 头的形态——组合中含S时走握手形态分支带上 MSS(1460)、SACK、Timestamps、Window Scale(8) 全套握手选项internal/socket/send_handle.go其他组合走数据形态分支只带两个 NOP Timestamps 选项internal/socket/send_handle.go。因此混合标志位列表后链路流量会呈现出**数据流 伪握手流交织**的形态就像多条不同生命周期的普通 TCP 连接重叠在一起——单看任何几个包都很常见这正是 TCP Flag 循环的价值。序列号伪造让假包像一条真连接 真实 TCP 的 ISN初始序号是大随机数序号随数据单调递增。paqet 用时间 全局包计数器来模拟这两个特征分两种形态握手形态SYN 分支——模拟刚建立的连接Seq 1 (counter 0x7) # 落在 1~8 的小数值像新连接 Ack 0 # 若组合同时含 A则 Ack Seq 1数据形态非 SYN 分支——模拟成熟连接Seq 启动时刻(ms) (counter 7) # 大数值空间每包增长 128 Ack Seq - (counter 0x3FF) 1400 # 在 Seq 附近 ±1023 范围内抖动三个设计细节internal/socket/send_handle.goSeq 基线取启动毫秒时间戳internal/socket/send_handle.go天然是个 13 位左右的大数与真实 ISN 的数值量级一致Ack 恒在 Seq 附近波动并带1400偏移约一个 MSS 的数据量级模仿对端也在发数据的双向会话观感counter 0x3FF的低 10 位让偏移逐包缓慢漂移无需连续性。paqet 把每个原始包当作独立数据报datagram处理接收端从不校验序号所以伪造的唯一目的就是对旁路观察者看起来合理。时间戳伪造模拟毫秒时钟与 RTT ⏱️TCP 的 Timestamps 选项RFC 7323包含两个字段tsVal本机时钟与tsEcr回显对端时钟。paqet 在两种形态下都会写入该选项伪造策略如下tsVal 启动毫秒时间戳 counter 3即每发 8 个包才递增 1。普通主机毫秒级发几个包是很常见的节奏这样推进的时钟既不跳变也不过快tsEcr数据形态 tsVal − (counter % 200 50)即回显值始终落在 50~249 的过去随计数器缓慢滑动——等价于伪造了一个 50~250ms 量级的往返延迟画像这是大多数骨干/城网环境的常见 RTT 区间握手形态则回显 0模拟对端刚发出、尚未可回显的新连接。配合固定选项MSS 1460internal/socket/send_handle.go 中0x05b4、Window Scale 8、SACK permitted一个含S标志的包与正常浏览器的 SYN 包在结构上几乎无法区分。️接收端为什么看破却放行理解伪造的前提是理解 paqet 的接收端到底在做什么。RecvHandle.Readinternal/socket/recv_handle.go的流程是BPF 过滤tcp and dst port 端口只留下发给本端的数据包解码以太网/IP/TCP 层只取源地址和tcp.Payload标志位、序号、确认号、时间戳——一个都不读。所以整套伪造不是为了让对端相信而是为了让链路上的第三方观察者DPI 设备、旁路监控看到符合统计规律的普通 TCP 流量。这也解释了为什么服务器侧必须配置iptables NOTRACK等规则见 README.md 的 Critical Firewall Configuration 一节内核不知道这些连接存在不能让内核代为回 RST 破坏伪装后的会话状态。如何验证你的伪装效果两步走从应用视角和链路视角分别确认应用视角用paqet ping -c config.yaml确认通道可用链路视角内置诊断工具paqet dump -c config.yaml需要 server 配置实现见 cmd/dump/dump.go可以打印到达的每个数据包及十六进制 payload快速确认流量确实走的是原始包通道在服务器或中间节点用 Wireshark 抓包重点观察三个指标是否随时间漂移标志位组合是否按你配置的列表周期轮换Seq 是否为大数值且缓慢增长、Ack 是否在 Seq 附近波动Timestamps 选项是否以每 8 包 1的节奏推进tsEcr 是否落在 50~250 区间。如果三者都呈现自然漂移说明 TCP Flag 循环与序列号/时间戳伪造均已生效。✅伪装调参清单Checklist目标建议配置说明最贴近普通数据流量[PA]默认值形态单一但最像业务模拟混合连接[PA, S, A]数据流与伪握手流交织指纹更复杂双端差异化客户端分别设置local_flag/remote_flag客户端可强制服务端回包形态逐客户端生效控制包上限每列表 ≤ 64 项超出会被配置校验拒绝internal/conf/tcp.go最后提醒伪装提升的是指纹抗性而非匿名性——paqet 自身已用 KCP 提供加密传输transport.kcp.key必须双端一致密钥、端口规划与服务器 iptables 规则同样重要。将 internal/conf/tcp.go、internal/socket/send_handle.go 两处源码与本文对照阅读可以完整复现 paqet 流量伪装技巧的每一处设计决策。赞分享【免费下载链接】paqetFerries Packets Across Forbidden Boundaries 项目地址https://gitcode.com/gh_mirrors/pa/paqet点击查看免费下载相关推荐FGO-py终极跨平台Fate/Grand Order智能自动化方案彻底解放你的双手与时间FGO py终极跨平台Fate/Grand Order智能自动化方案彻底解放你的双手与时间 还在为《命运/冠位指定》Fate/Grand Order中无GUI 自动化计算机视觉桌面应用CLI告别签名伪造风险signature_pad时间戳功能全解析告别签名伪造风险signature_pad时间戳功能全解析 在金融签约、电子合同等关键场景中您是否曾担心过签名的时效性问题当一份电子签名缺乏时间证明如何前端UI组件创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考