Noctilucent:使用TLS 1.3逃避检查器绕过网络防御并融入噪音 源码

更新2020-08-10-持续的过程很有趣 Cloudflare现在拒绝带有ESNI和SNI的任何ClientHello,从而有效地打破了Noctilucent的防火墙绕过能力。 在ESNI中发送域时,您仍然可以使用任何Cloudflare DNS托管域来“隐藏”连接,但是您不能再将未加密的SNI值设置为任意域。 作品: $ ./noctilucent-client-macOS -TLSHost www.bitdefender.com -esni -ESNIServerName defcon28.hackthis.computer -HostHeader defcon28.hackthis.computer -serverName www.bitdefender.com [+] Using resolver: https://mozilla.cloudflare-dns.com/dns