除了 pcap 还有其他的方法能操作网络层吗？最近写了个 ttl 混淆数据反运营商劫持，但是需要 10-30ms 的响应速度...

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3746 days ago, the information mentioned may be changed or developed.

原理是监听 SYN 、 ACK 包，发现后就发送计算好 ttl 的错误数据及连接重置包，使可能存在的旁路劫持系统收到错误的数据及连接重置命令，但是目标网站不会受影响。

但是发现 pcap 监听到包并发送干扰包耗时 10-30ms ，延迟高，经常比正常数据慢，这样就没意义了。

现在的解决办法是 tcp 连接建立后延迟一段时间再发送数据，但是感觉这个实现不好，有什么其他的好办法吗？

1 replies • 2016-01-24 09:55:27 +08:00

v1024

Jan 24, 2016

ttl 可以 iptables 修改，延迟不明。