പവർഷെല്ലിൽ റിവേഴ്സ് സോക്സ്5 പ്രോക്സി എഴുതുന്നു.ഭാഗം 1

3 ഭാഗങ്ങളിലായി ഗവേഷണവും വികസനവും സംബന്ധിച്ച ഒരു കഥ. ഭാഗം 1 അന്വേഷണാത്മകമാണ്.
ധാരാളം ബീച്ച് മരങ്ങളുണ്ട് - അതിലും കൂടുതൽ നേട്ടങ്ങൾ.

പ്രശ്ന പ്രസ്താവന

പെന്റസ്റ്റുകളിലും റെഡ്‌ടീം കാമ്പെയ്‌നുകളിലും, VPN, RDP, Citrix മുതലായവ പോലുള്ള ഉപഭോക്താവിന്റെ സ്റ്റാൻഡേർഡ് ടൂളുകൾ ഉപയോഗിക്കുന്നത് എല്ലായ്പ്പോഴും സാധ്യമല്ല. ആന്തരിക നെറ്റ്‌വർക്കിൽ പ്രവേശിക്കുന്നതിനുള്ള ഒരു ആങ്കർ എന്ന നിലയിൽ. ചില സ്ഥലങ്ങളിൽ, ഒരു സാധാരണ VPN MFA ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു, ഒരു ഹാർഡ്‌വെയർ ടോക്കൺ രണ്ടാമത്തെ ഘടകമായി ഉപയോഗിക്കുന്നു, മറ്റുള്ളവയിൽ അത് ക്രൂരമായി നിരീക്ഷിക്കപ്പെടുന്നു, ഞങ്ങളുടെ VPN ലോഗിൻ ഉടനടി ദൃശ്യമാകും, അവർ പറയുന്നത് പോലെ, അതിൽ ഉൾപ്പെടുന്ന എല്ലാ കാര്യങ്ങളും, എന്നാൽ മറ്റുള്ളവയിൽ ഉണ്ട് അത്തരം മാർഗങ്ങളൊന്നുമില്ല.

അത്തരം സന്ദർഭങ്ങളിൽ, "റിവേഴ്സ് ടണലുകൾ" എന്ന് വിളിക്കപ്പെടുന്നവ ഞങ്ങൾ നിരന്തരം നിർമ്മിക്കേണ്ടതുണ്ട് - ആന്തരിക നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു ബാഹ്യ ഉറവിടത്തിലേക്കോ ഞങ്ങൾ നിയന്ത്രിക്കുന്ന സെർവറിലേക്കോ ഉള്ള കണക്ഷനുകൾ. അത്തരമൊരു തുരങ്കത്തിനുള്ളിൽ, ഞങ്ങൾക്ക് ഇതിനകം തന്നെ ഉപഭോക്താക്കളുടെ ആന്തരിക ഉറവിടങ്ങളുമായി പ്രവർത്തിക്കാൻ കഴിയും.

ഈ റിട്ടേൺ ടണലുകളിൽ നിരവധി ഇനങ്ങൾ ഉണ്ട്. അവയിൽ ഏറ്റവും പ്രശസ്തമായത് തീർച്ചയായും മീറ്റർപ്രെറ്റർ ആണ്. റിവേഴ്സ് പോർട്ട് ഫോർവേഡിംഗ് ഉള്ള എസ്എസ്എച്ച് ടണലുകൾക്ക് ഹാക്കർമാർക്കിടയിൽ വലിയ ഡിമാൻഡാണ്. റിവേഴ്സ് ടണലിംഗ് നടപ്പിലാക്കുന്നതിന് ധാരാളം മാർഗങ്ങളുണ്ട്, അവയിൽ പലതും നന്നായി പഠിക്കുകയും വിവരിക്കുകയും ചെയ്യുന്നു.
തീർച്ചയായും, അവരുടെ ഭാഗത്ത്, സുരക്ഷാ പരിഹാരങ്ങളുടെ ഡവലപ്പർമാർ മാറിനിൽക്കുകയും അത്തരം പ്രവർത്തനങ്ങൾ സജീവമായി കണ്ടെത്തുകയും ചെയ്യുന്നില്ല.
ഉദാഹരണത്തിന്, സിസ്‌കോയിൽ നിന്നോ പോസിറ്റീവ് ടെക്കിൽ നിന്നോ ആധുനിക ഐപിഎസ് MSF സെഷനുകൾ വിജയകരമായി കണ്ടുപിടിക്കുന്നു, കൂടാതെ ഒരു റിവേഴ്‌സ് SSH ടണൽ ഏതൊരു സാധാരണ ഫയർവാളിനും കണ്ടെത്താനാകും.

അതിനാൽ, ഒരു നല്ല RedTeam കാമ്പെയ്‌നിൽ ശ്രദ്ധിക്കപ്പെടാതിരിക്കാൻ, ഞങ്ങൾ നിലവാരമില്ലാത്ത മാർഗങ്ങൾ ഉപയോഗിച്ച് ഒരു റിവേഴ്സ് ടണൽ നിർമ്മിക്കുകയും നെറ്റ്‌വർക്കിന്റെ യഥാർത്ഥ ഓപ്പറേറ്റിംഗ് മോഡുമായി കഴിയുന്നത്ര അടുത്ത് പൊരുത്തപ്പെടുകയും ചെയ്യേണ്ടതുണ്ട്.

സമാനമായ എന്തെങ്കിലും കണ്ടെത്താനോ കണ്ടുപിടിക്കാനോ ശ്രമിക്കാം.

എന്തെങ്കിലും കണ്ടുപിടിക്കുന്നതിന് മുമ്പ്, നാം എന്ത് ഫലമാണ് നേടാൻ ആഗ്രഹിക്കുന്നതെന്നും നമ്മുടെ വികസനം എന്ത് പ്രവർത്തനങ്ങൾ നിർവഹിക്കണമെന്നും മനസ്സിലാക്കേണ്ടതുണ്ട്. നമുക്ക് പരമാവധി സ്റ്റെൽത്ത് മോഡിൽ പ്രവർത്തിക്കാൻ കഴിയുന്ന തരത്തിൽ ടണലിന്റെ ആവശ്യകതകൾ എന്തായിരിക്കും?

ഓരോ കേസിനും അത്തരം ആവശ്യകതകൾ വളരെയധികം വ്യത്യാസപ്പെട്ടിരിക്കാമെന്ന് വ്യക്തമാണ്, എന്നാൽ പ്രവൃത്തി പരിചയത്തെ അടിസ്ഥാനമാക്കി, പ്രധാനമായവ തിരിച്ചറിയാൻ കഴിയും:

• Windows-7-10 OS-ൽ പ്രവർത്തിക്കുക. മിക്ക കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളും വിൻഡോസ് ഉപയോഗിക്കുന്നതിനാൽ;
• ഐപിഎസ് ഉപയോഗിച്ചുള്ള മണ്ടത്തരം കേൾക്കുന്നത് ഒഴിവാക്കാൻ ക്ലയന്റ് എസ്എസ്എൽ വഴി സെർവറിലേക്ക് കണക്ട് ചെയ്യുന്നു;
• കണക്റ്റുചെയ്യുമ്പോൾ, അംഗീകൃത പ്രോക്സി സെർവർ വഴിയുള്ള പ്രവർത്തനത്തെ ക്ലയന്റ് പിന്തുണയ്ക്കണം, കാരണം പല കമ്പനികളിലും, ഇന്റർനെറ്റിലേക്കുള്ള പ്രവേശനം ഒരു പ്രോക്സി വഴിയാണ് സംഭവിക്കുന്നത്. വാസ്തവത്തിൽ, ക്ലയന്റ് മെഷീന് ഇതിനെക്കുറിച്ച് ഒന്നും അറിയില്ലായിരിക്കാം, കൂടാതെ പ്രോക്സി ഒരു സുതാര്യ മോഡിൽ ഉപയോഗിക്കുന്നു. എന്നാൽ ഞങ്ങൾ അത്തരം പ്രവർത്തനക്ഷമത നൽകണം;
• ക്ലയന്റ് ഭാഗം സംക്ഷിപ്തവും പോർട്ടബിൾ ആയിരിക്കണം;
  ഉപഭോക്താവിന്റെ നെറ്റ്‌വർക്കിനുള്ളിൽ പ്രവർത്തിക്കാൻ, നിങ്ങൾക്ക് ക്ലയന്റ് മെഷീനിൽ OpenVPN ഇൻസ്റ്റാൾ ചെയ്യാനും നിങ്ങളുടെ സെർവറിലേക്ക് ഒരു പൂർണ്ണമായ തുരങ്കം സൃഷ്ടിക്കാനും കഴിയുമെന്നത് വ്യക്തമാണ് (ഭാഗ്യവശാൽ, openvpn ക്ലയന്റുകൾക്ക് ഒരു പ്രോക്സി വഴി പ്രവർത്തിക്കാൻ കഴിയും). പക്ഷേ, ഒന്നാമതായി, ഇത് എല്ലായ്പ്പോഴും പ്രവർത്തിക്കില്ല, കാരണം ഞങ്ങൾ അവിടെ പ്രാദേശിക അഡ്‌മിനുകൾ ആയിരിക്കില്ല, രണ്ടാമതായി, ഇത് വളരെയധികം ശബ്ദമുണ്ടാക്കും, മാന്യമായ ഒരു SIEM അല്ലെങ്കിൽ HIPS ഞങ്ങളെ ഉടനടി "കുഴിപ്പിക്കും". മികച്ച രീതിയിൽ, ഞങ്ങളുടെ ക്ലയന്റ് ഇൻലൈൻ കമാൻഡ് എന്ന് വിളിക്കപ്പെടുന്നതായിരിക്കണം, ഉദാഹരണത്തിന് നിരവധി ബാഷ് ഷെല്ലുകൾ നടപ്പിലാക്കുകയും കമാൻഡ് ലൈൻ വഴി സമാരംഭിക്കുകയും ചെയ്യുന്നു, ഉദാഹരണത്തിന്, മാക്രോ എന്ന പദത്തിൽ നിന്ന് കമാൻഡുകൾ നടപ്പിലാക്കുമ്പോൾ.
• ഞങ്ങളുടെ ടണൽ മൾട്ടി-ത്രെഡുള്ളതും ഒരേസമയം നിരവധി കണക്ഷനുകളെ പിന്തുണയ്ക്കുന്നതുമായിരിക്കണം;
• ക്ലയന്റ്-സെർവർ കണക്ഷന് ഏതെങ്കിലും തരത്തിലുള്ള അംഗീകാരം ഉണ്ടായിരിക്കണം, അങ്ങനെ ടണൽ ഞങ്ങളുടെ ക്ലയന്റിനായി മാത്രമേ സ്ഥാപിക്കൂ, അല്ലാതെ നിർദ്ദിഷ്ട വിലാസത്തിലും പോർട്ടിലും ഞങ്ങളുടെ സെർവറിലേക്ക് വരുന്ന എല്ലാവർക്കും വേണ്ടിയല്ല. യഥാർത്ഥ ഡൊമെയ്‌നുമായി ബന്ധപ്പെട്ട പൂച്ചകളോ പ്രൊഫഷണൽ വിഷയങ്ങളോ ഉള്ള ഒരു ലാൻഡിംഗ് പേജ് "മൂന്നാം കക്ഷി ഉപയോക്താക്കൾക്കായി" തുറക്കണം.
  ഉദാഹരണത്തിന്, ഉപഭോക്താവ് ഒരു മെഡിക്കൽ ഓർഗനൈസേഷനാണെങ്കിൽ, ഒരു ക്ലിനിക്ക് ജീവനക്കാരൻ ആക്‌സസ് ചെയ്‌ത ഉറവിടം, ഫാർമസ്യൂട്ടിക്കൽ ഉൽപ്പന്നങ്ങളുള്ള ഒരു പേജ്, രോഗനിർണയത്തിന്റെ വിവരണമുള്ള വിക്കിപീഡിയ അല്ലെങ്കിൽ ഡോ. കൊമറോവ്‌സ്‌കിയുടെ ബ്ലോഗ് മുതലായവ പരിശോധിക്കാൻ തീരുമാനിക്കുന്ന ഒരു വിവര സുരക്ഷാ അഡ്മിനിസ്‌ട്രേറ്റർക്ക് തുറക്കണം.

നിലവിലുള്ള ഉപകരണങ്ങളുടെ വിശകലനം

നിങ്ങളുടെ സ്വന്തം സൈക്കിൾ പുനർനിർമ്മിക്കുന്നതിനുമുമ്പ്, നിങ്ങൾ നിലവിലുള്ള സൈക്കിളുകളുടെ ഒരു വിശകലനം നടത്തുകയും ഞങ്ങൾക്ക് അത് ശരിക്കും ആവശ്യമാണോ എന്ന് മനസിലാക്കുകയും വേണം, ഒരുപക്ഷേ, അത്തരമൊരു പ്രവർത്തനക്ഷമമായ സൈക്കിളിന്റെ ആവശ്യകതയെക്കുറിച്ച് ഞങ്ങൾ മാത്രമല്ല ചിന്തിച്ചത്.

ഇൻറർനെറ്റിൽ ഗൂഗിൾ ചെയ്യുന്നത് (ഞങ്ങൾ സാധാരണ ഗൂഗിൾ ചെയ്യുന്നതായി തോന്നുന്നു), അതുപോലെ തന്നെ "റിവേഴ്സ് സോക്സ്" എന്ന കീവേഡുകൾ ഉപയോഗിച്ച് Github-ൽ തിരഞ്ഞിട്ടും കാര്യമായ ഫലങ്ങൾ ലഭിച്ചില്ല. അടിസ്ഥാനപരമായി, റിവേഴ്സ് പോർട്ട് ഫോർവേഡിംഗും അതുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള എല്ലാ കാര്യങ്ങളും ഉപയോഗിച്ച് ssh ടണലുകൾ നിർമ്മിക്കുന്നതിലേക്കാണ് ഇതെല്ലാം വരുന്നത്. SSH ടണലുകൾക്ക് പുറമേ, നിരവധി പരിഹാരങ്ങളുണ്ട്:

github.com/klsecservices/rpivot
കാസ്‌പെർസ്‌കി ലാബിലെ ആൺകുട്ടികളിൽ നിന്ന് ഒരു റിവേഴ്‌സ് ടണലിന്റെ ദീർഘകാല നടപ്പാക്കൽ. ഈ സ്ക്രിപ്റ്റ് എന്തിനുവേണ്ടിയാണ് ഉദ്ദേശിക്കുന്നതെന്ന് പേര് വ്യക്തമാക്കുന്നു. പൈത്തൺ 2.7-ൽ നടപ്പിലാക്കിയ, ടണൽ ക്ലിയർ ടെക്സ്റ്റ് മോഡിൽ പ്രവർത്തിക്കുന്നു (ഇപ്പോൾ പറയുന്നത് ഫാഷനാണ് - ഹലോ RKN)

github.com/tonyseek/rsocks
പൈത്തണിലെ മറ്റൊരു നിർവ്വഹണം, വ്യക്തമായ വാചകത്തിലും, എന്നാൽ കൂടുതൽ സാധ്യതകളോടെ. ഇത് ഒരു മൊഡ്യൂളായി എഴുതിയിരിക്കുന്നു കൂടാതെ നിങ്ങളുടെ പ്രോജക്റ്റുകളിലേക്ക് പരിഹാരം സംയോജിപ്പിക്കുന്നതിന് ഒരു API ഉണ്ട്.

github.com/llkat/rsockstun
github.com/mis-team/rsockstun
ആദ്യ ലിങ്ക് ഗോലാങ്ങിലെ റിവേഴ്സ് സോക്സ് നടപ്പിലാക്കലിന്റെ യഥാർത്ഥ പതിപ്പാണ് (ഡെവലപ്പർ പിന്തുണയ്ക്കുന്നില്ല).
രണ്ടാമത്തെ ലിങ്ക് അധിക ഫീച്ചറുകളുള്ള ഞങ്ങളുടെ പുനരവലോകനമാണ്, ഗോലാങ്ങിലും. ഞങ്ങളുടെ പതിപ്പിൽ, ഞങ്ങൾ SSL നടപ്പിലാക്കി, NTLM അംഗീകാരമുള്ള ഒരു പ്രോക്‌സി വഴി പ്രവർത്തിക്കുക, ക്ലയന്റിലുള്ള അംഗീകാരം, തെറ്റായ പാസ്‌വേഡ് (അല്ലെങ്കിൽ ലാൻഡിംഗ് പേജിലേക്ക് റീഡയറക്‌ട്), മൾട്ടി-ത്രെഡ് മോഡ് (അതായത് നിരവധി ആളുകൾ) ഉണ്ടെങ്കിൽ ലാൻഡിംഗ് പേജ് ഒരേ സമയം ടണലിനൊപ്പം പ്രവർത്തിക്കാൻ കഴിയും) , ക്ലയന്റ് ജീവിച്ചിരിപ്പുണ്ടോ ഇല്ലയോ എന്ന് നിർണ്ണയിക്കാൻ പിംഗ് ചെയ്യുന്ന ഒരു സംവിധാനം.

github.com/jun7th/tsocks
പൈത്തണിലെ ഞങ്ങളുടെ "ചൈനീസ് സുഹൃത്തുക്കളിൽ" നിന്ന് റിവേഴ്സ് സോക്സ് നടപ്പിലാക്കൽ. അവിടെ, അലസനും "അനശ്വരനും", ഒരു റെഡിമെയ്ഡ് ബൈനറി (exe) ഉണ്ട്, ചൈനക്കാർ കൂട്ടിച്ചേർക്കുകയും ഉപയോഗത്തിന് തയ്യാറാണ്. ഇവിടെ, ഈ ബൈനറിയിൽ പ്രധാന പ്രവർത്തനം കൂടാതെ മറ്റെന്താണ് അടങ്ങിയിരിക്കുന്നതെന്ന് ചൈനീസ് ദൈവത്തിന് മാത്രമേ അറിയൂ, അതിനാൽ നിങ്ങളുടെ സ്വന്തം അപകടത്തിലും അപകടത്തിലും ഉപയോഗിക്കുക.

github.com/securesocketfunneling/ssf
റിവേഴ്സ് സോക്സും മറ്റും നടപ്പിലാക്കുന്നതിനായി C++-ൽ വളരെ രസകരമായ ഒരു പ്രോജക്റ്റ്. റിവേഴ്സ് ടണലിന് പുറമേ, ഇതിന് പോർട്ട് ഫോർവേഡിംഗ്, ഒരു കമാൻഡ് ഷെൽ സൃഷ്ടിക്കൽ മുതലായവ ചെയ്യാൻ കഴിയും.

MSF മീറ്റർപ്രെറ്റർ
ഇവിടെ, അവർ പറയുന്നതുപോലെ, അഭിപ്രായങ്ങളൊന്നുമില്ല. കൂടുതലോ കുറവോ വിദ്യാഭ്യാസമുള്ള എല്ലാ ഹാക്കർമാർക്കും ഈ കാര്യം വളരെ പരിചിതമാണ് കൂടാതെ സുരക്ഷാ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഇത് എത്ര എളുപ്പത്തിൽ കണ്ടെത്താമെന്ന് മനസിലാക്കുന്നു.

മുകളിൽ വിവരിച്ച എല്ലാ ഉപകരണങ്ങളും സമാനമായ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു: നെറ്റ്‌വർക്കിനുള്ളിലെ ഒരു മെഷീനിൽ മുൻകൂട്ടി തയ്യാറാക്കിയ എക്സിക്യൂട്ടബിൾ ബൈനറി മൊഡ്യൂൾ സമാരംഭിക്കുന്നു, ഇത് ഒരു ബാഹ്യ സെർവറുമായി ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നു. സെർവർ ഒരു SOCKS4/5 സെർവർ പ്രവർത്തിപ്പിക്കുന്നു, അത് കണക്ഷനുകൾ സ്വീകരിക്കുകയും ക്ലയന്റിലേക്ക് റിലേ ചെയ്യുകയും ചെയ്യുന്നു.

മേൽപ്പറഞ്ഞ എല്ലാ ഉപകരണങ്ങളുടെയും പോരായ്മ, ക്ലയന്റ് മെഷീനിൽ പൈത്തൺ അല്ലെങ്കിൽ ഗോലാങ് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കണം എന്നതാണ് (ഉദാഹരണത്തിന്, ഒരു കമ്പനി ഡയറക്ടറുടെയോ ഓഫീസ് ജീവനക്കാരുടെയോ മെഷീനുകളിൽ പൈത്തൺ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് നിങ്ങൾ പലപ്പോഴും കണ്ടിട്ടുണ്ടോ?), അല്ലെങ്കിൽ മുൻകൂട്ടി തയ്യാറാക്കിയത് ബൈനറി (യഥാർത്ഥത്തിൽ പൈത്തൺ) ഈ മെഷീനിലേക്കും സ്ക്രിപ്റ്റിലേക്കും ഒരു കുപ്പിയിൽ വലിച്ചിടുകയും ഈ ബൈനറി ഇതിനകം തന്നെ പ്രവർത്തിപ്പിക്കുകയും വേണം. ഒരു exe ഡൗൺലോഡ് ചെയ്‌ത് അത് സമാരംഭിക്കുന്നത് ഒരു പ്രാദേശിക ആന്റിവൈറസിനോ HIPS-നോ ഉള്ള ഒരു ഒപ്പ് കൂടിയാണ്.

പൊതുവേ, നിഗമനം സ്വയം നിർദ്ദേശിക്കുന്നു - ഞങ്ങൾക്ക് ഒരു പവർഷെൽ പരിഹാരം ആവശ്യമാണ്. ഇപ്പോൾ തക്കാളി നമ്മുടെ നേരെ പറക്കും - അവർ പറയുന്നത് പവർഷെൽ ഇതിനകം തന്നെ ഹാക്ക്‌നിഡ് ആണെന്നും അത് നിരീക്ഷിക്കപ്പെടുന്നു, തടഞ്ഞുവെന്നും മുതലായവയാണ്. ഇത്യാദി. വാസ്തവത്തിൽ, എല്ലായിടത്തും ഇല്ല. ഞങ്ങൾ ഉത്തരവാദിത്തത്തോടെ പ്രഖ്യാപിക്കുന്നു. വഴിയിൽ, തടയൽ മറികടക്കാൻ ധാരാളം വഴികളുണ്ട് (ഹലോ RKN 🙂 എന്നതിനെക്കുറിച്ച് ഇവിടെ വീണ്ടും ഒരു ഫാഷനബിൾ വാചകം ഉണ്ട്), powershell.exe -> cmdd.exe -> cmdd.exe എന്നതിന്റെ മണ്ടൻ പേരുമാറ്റത്തിൽ നിന്ന് ആരംഭിച്ച് powerdll ൽ അവസാനിക്കുന്നു.

നമുക്ക് കണ്ടുപിടിക്കാൻ തുടങ്ങാം

ആദ്യം നമ്മൾ ഗൂഗിളിൽ നോക്കുമെന്നും... ഈ വിഷയത്തിൽ ഒന്നും കണ്ടെത്താനാകില്ലെന്നും വ്യക്തമാണ് (ആരെങ്കിലും ഇത് കണ്ടെത്തിയാൽ, അഭിപ്രായങ്ങളിൽ ലിങ്കുകൾ പോസ്റ്റുചെയ്യുക). മാത്രമേ ഉള്ളൂ നടപ്പിലാക്കൽ പവർഷെല്ലിലെ സോക്സ് 5, എന്നാൽ ഇത് ഒരു സാധാരണ “ഡയറക്ട്” സോക്സാണ്, അതിന് അതിന്റേതായ നിരവധി പോരായ്മകളുണ്ട് (അവയെക്കുറിച്ച് ഞങ്ങൾ പിന്നീട് സംസാരിക്കും). നിങ്ങൾക്ക് തീർച്ചയായും, നിങ്ങളുടെ കൈയുടെ ചെറിയ ചലനത്തിലൂടെ, അത് റിവേഴ്സ് ഒന്നാക്കി മാറ്റാൻ കഴിയും, എന്നാൽ ഇത് സിംഗിൾ-ത്രെഡ് സോക്സ് മാത്രമായിരിക്കും, അത് ഞങ്ങൾക്ക് വേണ്ടത്ര അല്ല.

അതിനാൽ, ഞങ്ങൾ റെഡിമെയ്ഡ് ഒന്നും കണ്ടെത്തിയില്ല, അതിനാൽ ഞങ്ങൾ ഇപ്പോഴും ഞങ്ങളുടെ ചക്രം പുനർനിർമ്മിക്കേണ്ടതുണ്ട്. ഞങ്ങളുടെ സൈക്കിളിന്റെ അടിസ്ഥാനമായി ഞങ്ങൾ എടുക്കും നമ്മുടെ വികസനം ഗോലാങ്ങിൽ റിവേഴ്സ് സോക്സ്, പവർഷെല്ലിൽ അതിനായി ഞങ്ങൾ ഒരു ക്ലയന്റ് നടപ്പിലാക്കുന്നു.

RSocksTun
അപ്പോൾ എങ്ങനെയാണ് rsockstun പ്രവർത്തിക്കുന്നത്?

Yamux, Socks5 സെർവർ എന്നീ രണ്ട് സോഫ്റ്റ്‌വെയർ ഘടകങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് RsocksTun (ഇനിമുതൽ rs എന്ന് വിളിക്കുന്നത്) പ്രവർത്തനം. സോക്സ് 5 സെർവർ ഒരു സാധാരണ ലോക്കൽ സോക്സ് 5 ആണ്, ഇത് ക്ലയന്റിലാണ് പ്രവർത്തിക്കുന്നത്. അതിലേക്കുള്ള കണക്ഷനുകളുടെ മൾട്ടിപ്ലക്‌സിംഗ് (മൾട്ടി ത്രെഡിംഗിനെക്കുറിച്ച് ഓർക്കുന്നുണ്ടോ?) yamux ഉപയോഗിച്ച് നൽകുന്നു (മറ്റൊരു മൾട്ടിപ്ലക്‌സർ). ഈ സ്കീം നിങ്ങളെ നിരവധി ക്ലയന്റ് സോക്സ് 5 സെർവറുകൾ സമാരംഭിക്കുന്നതിനും അവയ്ക്ക് ബാഹ്യ കണക്ഷനുകൾ വിതരണം ചെയ്യുന്നതിനും ക്ലയന്റിൽ നിന്ന് സെർവറിലേക്ക് ഒരൊറ്റ ടിസിപി കണക്ഷനിലൂടെ (ഏതാണ്ട് മീറ്റർപ്രെറ്ററിലെന്നപോലെ) ഫോർവേഡ് ചെയ്യാനും അതുവഴി ഒരു മൾട്ടി-ത്രെഡഡ് മോഡ് നടപ്പിലാക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു, അതില്ലാതെ ഞങ്ങൾ പ്രവർത്തിക്കില്ല. ആന്തരിക നെറ്റ്‌വർക്കുകളിൽ പൂർണ്ണമായും പ്രവർത്തിക്കാൻ കഴിയും.

yamux എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന്റെ സാരം, അത് സ്ട്രീമുകളുടെ ഒരു അധിക നെറ്റ്‌വർക്ക് ലെയർ അവതരിപ്പിക്കുന്നു, ഓരോ പാക്കറ്റിനും 12-ബൈറ്റ് ഹെഡറിന്റെ രൂപത്തിൽ ഇത് നടപ്പിലാക്കുന്നു. (ഇവിടെ ത്രെഡിനേക്കാൾ "സ്ട്രീം" എന്ന വാക്ക് ഞങ്ങൾ മനഃപൂർവ്വം ഉപയോഗിക്കുന്നു, അതിനാൽ ഒരു പ്രോഗ്രാം സ്ട്രീം "ത്രെഡ്" ഉപയോഗിച്ച് വായനക്കാരനെ ആശയക്കുഴപ്പത്തിലാക്കാതിരിക്കാൻ - ഈ ലേഖനത്തിലും ഞങ്ങൾ ഈ ആശയം ഉപയോഗിക്കും). yamux തലക്കെട്ടിൽ സ്ട്രീം നമ്പർ, സ്ട്രീം ഇൻസ്റ്റാൾ/അടയ്ക്കുന്നതിനുള്ള ഫ്ലാഗുകൾ, ട്രാൻസ്ഫർ ചെയ്ത ബൈറ്റുകളുടെ എണ്ണം, ട്രാൻസ്ഫർ വിൻഡോയുടെ വലിപ്പം എന്നിവ അടങ്ങിയിരിക്കുന്നു.

ഒരു സ്ട്രീം ഇൻസ്റ്റാൾ ചെയ്യുക/അവസാനിപ്പിക്കുന്നതിനു പുറമേ, സ്ഥാപിതമായ കമ്മ്യൂണിക്കേഷൻ ചാനലിന്റെ പ്രകടനം നിരീക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു Keepalive മെക്കാനിസം yamux നടപ്പിലാക്കുന്നു. ഒരു Yamux സെഷൻ സൃഷ്ടിക്കുമ്പോൾ Keeplive സന്ദേശ മെക്കാനിസത്തിന്റെ പ്രവർത്തനം ക്രമീകരിച്ചിരിക്കുന്നു. യഥാർത്ഥത്തിൽ, ക്രമീകരണങ്ങളിൽ രണ്ട് പാരാമീറ്ററുകൾ മാത്രമേയുള്ളൂ: പ്രവർത്തനക്ഷമമാക്കുക / പ്രവർത്തനരഹിതമാക്കുക, നിമിഷങ്ങൾക്കുള്ളിൽ പാക്കറ്റുകൾ അയയ്ക്കുന്നതിന്റെ ആവൃത്തി. Keepalive സന്ദേശങ്ങൾ ഒരു yamux സെർവർ അല്ലെങ്കിൽ ഒരു yamux ക്ലയന്റ് വഴി അയയ്ക്കാൻ കഴിയും. ഒരു സൂക്ഷിക്കൽ സന്ദേശം ലഭിക്കുമ്പോൾ, റിമോട്ട് പാർട്ടി അതിന് ലഭിച്ച അതേ സന്ദേശ ഐഡന്റിഫയർ (യഥാർത്ഥത്തിൽ ഒരു നമ്പർ) അയച്ചുകൊണ്ട് അതിനോട് പ്രതികരിക്കണം. പൊതുവേ, കീപലൈവ് ഒരേ പിംഗ് ആണ്, യമുക്സിന് മാത്രം.

മൾട്ടിപ്ലക്‌സറിന്റെ മുഴുവൻ പ്രവർത്തന സാങ്കേതികതയും: പാക്കറ്റ് തരങ്ങൾ, കണക്ഷൻ സജ്ജീകരണവും ടെർമിനേഷൻ ഫ്ലാഗുകളും, ഡാറ്റ ട്രാൻസ്ഫർ മെക്കാനിസവും വിശദമായി വിവരിച്ചിരിക്കുന്നു സവിശേഷതകൾ yamux ലേക്ക്.

ആദ്യ ഭാഗത്തിന്റെ ഉപസംഹാരം

അതിനാൽ, ലേഖനത്തിന്റെ ആദ്യ ഭാഗത്ത്, റിവേഴ്സ് ടണലുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള ചില ഉപകരണങ്ങൾ ഞങ്ങൾ പരിചയപ്പെട്ടു, അവയുടെ ഗുണങ്ങളും ദോഷങ്ങളും നോക്കി, Yamux മൾട്ടിപ്ലക്സറിന്റെ പ്രവർത്തനരീതി പഠിക്കുകയും പുതുതായി സൃഷ്ടിച്ച പവർഷെൽ മൊഡ്യൂളിനുള്ള അടിസ്ഥാന ആവശ്യകതകൾ വിവരിക്കുകയും ചെയ്തു. അടുത്ത ഭാഗത്ത് ഞങ്ങൾ മൊഡ്യൂൾ തന്നെ വികസിപ്പിക്കും, പ്രായോഗികമായി ആദ്യം മുതൽ. തുടരും. മാറരുത് :)

അവലംബം: www.habr.com