记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华VPN（虚拟专用网）攻略大全
在VPN出现之前，企业分支之间的数据传输只能依靠现有物理网络（例如Internet）。由于Internet中存在多种不安全因素，报文容易被网络中的黑客窃取或篡改，最终造成数据泄密、重要数据被破坏等后果。除了通过Internet，还可以通过搭建一条物理专网连接保证数据的安全传输。VPN简介VPN即虚拟专用网，泛指通过VPN技术在公用网络上构建的虚拟专用网络。VPN用户在此虚拟网络中传输私网流量，在不改变网络现状的情况下实现安全、可靠的连接。VPN和传统的数据专网相比具有如下优势： ▫安全：在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的连接，保证数据传输的安全性。
发布时间:2023-03-13 17:07 |
阅读:67514 | 评论:0 |
标签:VPN
一次m1 mac上openvpn无法链接的排查
前言最近公司openvpn突然连不上了，最开始以为是网络调整导致了。等了几天后发现还不行，让同事在window上连接，发现并没有问题，自己用命令行连接也没问题。简单排查后，最后发现是柠檬清理导致的。这里简单记录下过程。排查过程首先我是在gui版本上一直链接不上，通过命令行连接，发现是可以成功的。在确定不是网络问题之后，开始排查。通过看openvpn的日志，发现一直提示taransport error socket_protect error(UDP)搜索后发现有人说是agent的问题由于这里并没有说清楚，继续搜索，最后在github找到了答案。
Analysis of FG-IR-22-398 – FortiOS - heap-based buffer overflow in SSLVPNd
Fortinet has published CVSS: Critical advisory FG-IR-22-398 / CVE-2022-42475 on Dec 12, 2022. The following writeup details our initial investigation into this malware and additional IoCs identified d
受污染的VPN被用来传播EyeSpy监控软件
该项恶意软件活动被发现始于2022年5约，受感染的 VPN 安装程序被用来提供一种名为EyeSpy的监控软件。它使用“SecondEye 的组件——一个合法的监控应用程序——通过木马化安装程序来监视 20Speed VPN 的用户，这是一种基于伊朗的 VPN 服务，”Bitdefender在一份分析中说。这家罗马尼亚网络安全公司补充说，据称大部分感染起源于伊朗，在德国和美国检测到的病例较少。根据通过互联网档案馆捕获的快照，SecondEye声称是一种商业监控软件，可以用作“家长控制系统或在线看门狗”。截至2021年11月，它的售价在99 美元到200美元之间。
发布时间:2023-01-16 13:22 |
阅读:157733 | 评论:0 |
标签:VPN
2023钓鱼攻击思路整理~
文章来源｜Ms08067安全实验室
本文作者：Taoing
钓鱼思路整理一、目标信息收集二、目标环境三、社交四、基础设施五、邮件邮箱信息收集六、钓鱼话术
安全攻防 | APP抓包大全
以下文章来源于凌晨安全 ，作者Titan
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
最近工作中遇到一些比较奇葩的App，一边测试一边搜集整理出了比较全的姿势。如有错误之处，还请各位师傅多多指教。
1
不走代理的APP
如何判断：连接Fiddler代理-->抓不到包-->关闭Fiddler后正常通信。
Windows下实现VPN掉线自动断网
1.掉线问题在渗透测试过程中，一般VPN代理来进行渗透，但是如果VPN突然掉线了，那么就很可能使用我们的真实IP就暴露了。如何保证一旦VPN掉线就自动
Fortinet FortiOS sslvpnd远程代码执行漏洞(CVE-2022-42475)
阅读： 7一、漏洞概述近日，绿盟科技CERT监测到Fortinet官方修复了一个FortiOS sslvpnd中的远程代码执行漏洞(CVE-2022-42475)。由于sslvpnd对用户输入的内容验证存在缺陷，未经身份验证的攻击者通过发送特制数据包触发缓冲区溢出，最终可实现在目标系统上执行任意代码。CVSS评分为9.8，目前已监测到在野利用，请相关用户尽快采取措施进行防护。Fortinet FortiOS是Fortinet公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
安全研究人员在Google One VPN中发现22个问题
在对Google One VPN服务进行安全评估后，NCC集团列出了22个问题，其中大多数存在于Windows和iOS应用程序上。据悉，Google One的VPN目前可供20多个国家/地区的高级计划（2 TB 及更高的 Google One 会员使用。一家名为 NCC Group 的信息保障公司在夏季对 Google One 虚拟专用网络 (VPN) 进行了安全评估。在一份长达 52 页的报告中，它表示已经取得了 22 项初步发现：三项是中等严重程度的发现，十项被评为低严重程度，九项被描述为信息观察。目前，谷歌在重新测试期间修复了这个问题，现在应用程序以用户权限执行。
Bahamut cybermercenary group targets Android users with fake VPN apps
ESET researchers have identified an active campaign targeting Android users, conducted by the Bahamut APT group. This campaign has been active since January 2022 and malicious apps are distributed thr
利用WireGuard使用NordVPN配置文件
#科学上网 2 个 #开源 4 个 #配置文件 1 个 #加密技术 1 个 #WireGuard 1 个 WireGuard介绍WireGuard是一种极其简单但又快速的现代VPN，它使用最先进的加密技术它
Bahamut 黑客利用虚假 VPN 应用程序攻击 Android 用户
Hackernews 编译，转载请注明出处：
被称为Bahamut的网络间谍组织被认为是一场针对性很强的活动的幕后黑手，该活动利用旨在提取敏感信息的恶意应用程序感染Android设备用户。
斯洛伐克网络安全公司ESET在与《黑客新闻》分享的一份新报告中表示，该活动自2022年1月以来一直处于活跃状态，需要通过一个为此目的而设立的虚假SecureVPN网站分发恶意VPN应用程序。
迄今为止，已经发现了至少8种不同版本的间谍软件应用程序，它们都是合法VPN应用程序的木马版本，如SoftVPN和OpenVPN。
被篡改的应用程序及其更新是通过欺诈网站推送给用户的。
必读！DataCon专家组委会强推论文： 基于主被动结合的 OpenVPN 识别与检测（网络流量分析篇）
以下文章来源于NISL实验室 ，作者付卓群 NISL实验室 . 网络与信息安全实验室(NISL@THU)，专注于网络、系统、应用、人工智能安全教学与研究，在国际四大安全会议发表三十余篇论文，成果在业界产生了广泛影响力。孕育了蓝莲花、紫荆花等知名战队，发起了网安国际学术论坛InForSec。 “网络流量分析”是今年DataCon2022大数据安全分析竞赛的重点考察内容之一。赛前，为帮助大家了解最新研究成果，我们将定期分享相关优秀论文，助力各位参赛选手取得更好成绩。据“网络流量分析赛道”出题人透露，这篇论文的方法思路或许对于完成今年的挑战有很大帮助。本篇论文分享由清华大学NISL实验室成员整理。
双十一《防火墙和VPN技术与实践》评论赠书活动开奖啦！
华为与人民邮电出版社联合出品的《防火墙和VPN技术与实践》已于双十一当日正式上市，我们的有奖评论活动也得到了大家的给力支持！请以下ID的获奖小伙伴将您的联系方式和邮寄地址通过后台留言方式给到我们（发送消息给华为安全公众号），新书《防火墙和VPN技术与实践》将于12月中旬寄到您的手中，安全系列eBook近期即可寄出哦。
【论文分享】基于主被动结合的 OpenVPN 识别与检测（网络流量分析领域学术前沿系列之四）
今天分享的论文主题是针对 OpenVPN 的识别与检测，由密歇根大学的 Diwen Xue 等人完成。OpenVPN是一款知名的虚拟专用网络（VPN）开源软件，常用于保护不可信网络中的用户隐私。不过，VPN一直是网络流量审查关注的重点。本文通过深入分析OpenVPN的网络通信协议和数据报文，发现即使是在已经采取混淆策略的基础上，运营商和网络管理者依然具备检测并阻断VPN流量的能力。本文提出了一个检测系统，结合被动监测和主动探测方法，可以有效地在现网环境中检测OpenVPN流量。
卡巴斯基将终止俄罗斯地区免费VPN服务
卡巴斯基将停止其VPN产品卡巴斯基安全连接(Kaspersky Secure Connection)在俄罗斯联邦的运营和销售，免费版本最早将于2022年11月15日暂停。据悉，在 2022 年 12 月之前，可以在官方网站和移动应用商店购买付费版的卡巴斯基安全连接。有效订阅的客户将继续享受产品的VPN服务，直到付费期结束，不能超过2023年底（一年订阅）。免费版 Kaspersky Secure Connection 的俄罗斯用户将无法在 2022 年 11 月 15 日之后继续使用该产品。
Google 将其 VPN 服务带到 Windows 和 Mac
Google 将其 VPN 服务带到 Windows 和 Mac 平台。购买高级方案（2TB 储存以上）的 Google One 订阅用户现在可以在 Windows 和 macOS 上下载 VPN 应用，可选来自 22 个国家的服务器。VPN 应用存在限制，用户只能在一个支持的国家使用该服务，而且无法避开串流服务的地理位置限制。用户无法手动分配一个 IP 地址，而是由 Google 在连接时为用户指定 IP。
伊朗网民的 VPN 和 Tor 使用量增加
在大规模抗议潮中，伊朗政府加大了对互联网的限制，而该国网民则转向 VPN 和 Tor 试图绕过限制。伊朗对互联网的封锁有两种：一种是物理断网，这没法绕过；还有一种更常见的是利用深度包检测等技术限制对特定社交网络和网站的访问，这通常可通过 VPN 等手段绕过。伊朗对互联网的限制是断断续续的，类似宵禁，从下午四点到深夜限制访问。Top10VPN 的数据显示，9 月 22 日伊朗封锁 WhatsApp 和 Instagram 的第二天，对 VPN 服务的需求相比此前 28 天暴增了 2164%。9 月 26 日是一个峰值，需求比平均水平高 3082%。
65% 的公司正在考虑采用 VPN 替代方案
新冠疫情期间，尽管对 VPN 风险的认识增加，但远程工作迫使许多公司不得不更加依赖这个传统访问方式。与此同时，Zscaler 发布的 VPN 风险报告也表明了，网络攻击者利用长期存在的安全漏洞，增加了对 VPN 的攻击。Zscaler 全球首席信息官 Deepen Desai 声称，从一些”高调“的漏洞和勒索软件攻击活动中可以看出，VPN 仍然是网络安全中最薄弱环节之一，其架构缺陷为攻击者提供了入口，给他们提供了横向移动和窃取数据的机会。为了防范不断变化的网络威胁，企业需要认真考虑使用零信任架构。
发布时间:2022-09-30 15:35 |
阅读:192677 | 评论:0 |
标签:VPN
大白话说SSL VPN和IPSEC VPN的区别
IPSEC VPN 和SSL VPN是目前远程用户访问内网的两种主要vpn隧道加密技术。那么二者有什么区别，企业如何根据自己的业务场景来选择使用哪种vpn呢？封装位置：IPSEC和SSL是两个不同的加密协议，都是可以对数据包进行加密保护，防止中间的黑客劫持数据。但是二者加密的位置却不一样。IPSEC工作在网络层，即把原始数据包网络层及以上的内容进行封装：SSL VPN工作在传输层，封装的是应用信息IPSEC和SSL对比通过对比能看出来，ssl vpn能对应用做到精细化管控，可以对具体的应用做保护。但是ipsec 是封装原始的整个数据包，所有的流量都会走隧道。
Windows驱动编程之NDIS(VPN)
#“雪花”创作激励计划 172个 本文为看雪论坛优秀文章看雪论坛作者ID：一半人生一引言一篇有关Windows VPN代理技术分享，并不讨论VPN方案和隧道加密代理，而是NDIS小端数据包到应用层原理技术探讨分享。个人Windows下用过两个OpenVpn驱动版本，tap-windows 5.0(Ndis 5.0)版本 <= win7，tap-windows 6.0(Ndis 6.0)版本 >= win8。
Microsoft VPN远程代码执行漏洞分析1-CVE-2022-23252
之前对于windows平台漏洞分析中我们都集中分析了本地提权类别的相关漏洞，很少有远程代码执行漏洞进行过分析，该系列中我们将分析4个windows内核远程代码执行漏洞，揭示这些很少被分析的攻击面。CVE-2022-23253 是 Nettitude 在对 Windows Server 点对点隧道协议 (PPTP) 驱动程序进行模糊测试时发现的拒绝服务漏洞。此漏洞可用于对目标服务器发起持续的拒绝服务攻击，该漏洞无需身份验证即可利用并影响 Windows Server VPN 的所有默认配置，漏洞所在的模块位于raspptp.sys驱动。
专访易安联合伙人兼COO王峰：从VPN到零信任
零信任，即“永不信任、持续验证”，让原本畅通无阻的攻击者在网络空间里寸步难行。经过十多年发展和演进，零信任安全已步入了风口，也逐渐被企业所认可。 日前，我们采访了国内领先的零信任解决方案提供商江苏易安联网络技术有限公司合伙人兼COO王峰，就零信任安全展开讨论。 易安联是最早一批进入零信任赛道的公司，为何当初在VPN大热的背景下进军零信任？ 王峰：我们最早是南京易安联网络技术有限公司，成立于2005年，主要做VPN产品，当时VPN被归类IT工具产品，重点帮用户解决连接的问题。
发布时间:2022-09-09 18:27 |
阅读:235850 | 评论:0 |
标签:VPN
主要 VPN 服务商关闭印度服务器
因印度的新网络安全规定，主要 VPN 服务商正在关闭位于印度的服务器。网络安全新规要求 VPS 提供商、云服务提供商、VPN 提供商、虚拟资产服务提供商、虚拟资产交易提供商、钱包提供商和政府组织将客户姓名、电子邮件地址、IP 地址、已知客户记录和金融交易存储五年。服务商需要在印度相关部门提出要求时提供这些信息。上述新规将于 9 月 25 日起实施。印度计算机紧急应变小组表示，这部新规对于打击网络犯罪、捍卫印度的主权或完整以及国家安全是必要的。但将退出印度市场的 VPN 服务商和互联网维权组织称，通过收集这些数据，这些公司会危及其用户的隐私并限制网上言论。
发布时间:2022-09-02 19:31 |
阅读:216727 | 评论:0 |
标签:VPN
VPN提供商因网络安全新规关闭印度服务器
全球主要虚拟专用网络(VPN)提供商正在关闭位于印度的服务器，以抗议在它们看来威胁到客户隐私的政府新规。通过使用VPN，互联网用户可以在网上隐藏自己的身份。印度《网络安全新规》要求 VPS 提供商、云服务提供商、VPN 提供商、虚拟资产服务提供商、虚拟资产交易提供商、钱包提供商和政府组织将客户姓名、电子邮件地址、IP 地址、已知客户记录和金融交易存储五年。服务商需要在印度相关部门提出要求时提供这些信息。上述新规将于 9 月 25 日起实施。印度相关部门表示，这部新规对于打击网络犯罪、捍卫印度的主权和完整以及国家安全是必要的。
Google Play 禁止 VPN 应用屏蔽广告
Google 更新了 Google Play 政策，禁止 VPN 应用干扰或屏蔽广告。最新的政策于 11 月 1 日生效，禁止 VPNService 在未提供醒目披露声明和未征得用户同意的情况下收集个人数据和敏感用户数据；出于变现目的重定向或操控来自某个设备上其他应用的用户流量（例如，重定向广告流量，使之流经与用户所在国家/地区不同的国家/地区）；操控会影响应用变现的广告。提供隐私保护的 VPN 服务商对新政策表达了担忧。DuckDuckGo 不认为它会受到影响但会持续评估。
2500万免费VPN用户记录曝光
2500万免费VPN用户记录曝光 免费 VPN 软件留下了超过 18GB 的连接日志可供公众访问。威胁行为者可以利用数据库来识别甚至定位其用户。Cybernews 团队发现了一个开放数据库，其中包含 BeanVPN 应用程序生成的 18.5GB 连接日志。该数据集包含超过 2500 万条记录，包括用户设备和播放服务 ID、互联网协议地址 (IP) 和连接时间戳以及其他诊断信息。“在这个数据库中找到的信息可用于对 BeanVPN 的用户进行去匿名化，并使用地理 IP 数据库找到他们的大致位置。
发布时间:2022-08-26 13:11 |
阅读:239523 | 评论:0 |
标签:VPN
OpenVPN Connect v3 密码恢复
OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，它的优点是简单易用。渗透过程中如果碰到OpenVPN Connect v3，如何恢复其密码？本文通过对OpenVPN Connect v3的逆向分析，成功恢复了密码明文。1. OpenVPN的源码问题实际大多数组件是开源的，但OpenVPN Connect v3不开源。
研究人员称iOS设备并未让VPN把所有流量导至代理通道
iCloud 专用代理是苹果在推出 iCloud+ 时提供的一项服务，通过VPN来帮助用户防止自己访问的网站和服务获取自己的敏感信息，是一种隐私保护机制。除了这项服务，也有许多用户习惯使用使用其他VPN服务来保护自己的线上隐私。 访问：阿里云服务器精选特惠：1核1G云服务器低至0.9元/月 访问:苹果在线商店(中国)不过安全研究人员Michael Horowitz本周指出，他在实验中发现iOS与苹果服务器之间的连接，就算是在启用VPN服务之后，还是会绕过代理通道。这也呼应了Proton这些年来的警告。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
🙇🧎￥由自富财，长成起一↓
❤用费0款退球星，年1期效有员会
