V5VPN: एक स्कोप्ड पोर्टल और टनल क्लाइंट के लिए प्रोटोकॉल अनुसंधान
लक्ष्य: LeadSec V5VPN 5.3.3.x क्लाइंट और v2.0 गेटवे प्रोटोकॉल
लेखक / श्रेय: hygkui
स्रोत समीक्षा दिनांक:
स्थिति की समीक्षा करें: सूत्रों की समीक्षा की गई; लेखक परीक्षण स्वतंत्र रूप से दोबारा नहीं चलाए गए।
सवाल
प्रमाणीकरण, संसाधन खोज और कनेक्शन अनुसंधान एक दायरे वाले स्वतंत्र ग्राहक को कैसे सूचित कर सकते हैं?
REA ने क्या किया
लेखक स्पष्ट रूप से morluto/rea को रिवर्स-इंजीनियरिंग संदर्भ के रूप में उद्धृत करता है और SecUI.exe, SecController.dll, SecLogin.dll, SecSSL.dll और VpnServ.exe में प्रतीकों, डिस्सेम्बली और मेमोरी मैपिंग का दस्तावेजीकरण करता है। README प्रमाणीकरण, पासवर्ड-समाप्ति शाखाओं, संसाधन खोज और HTTP CONNECT को एक स्वतंत्र Go/MyGo कार्यान्वयन से जोड़ता है; पूर्ण REA कॉल लॉग सार्वजनिक नहीं हैं।
लेखक-रिपोर्ट किए गए परिणाम
सार्वजनिक Go/MyGo डेस्कटॉप और CLI स्रोत, प्रोटोकॉल नोट्स और परीक्षण प्रदान किए गए हैं। लेखक SSL VPN पोर्टल, अधिकृत संसाधनों और HTTP CONNECT सुरंगों को कवर करते हुए एक Windows विकास मशीन और दो उत्पादन गेटवे पर एंड-टू-एंड कनेक्टिविटी की रिपोर्ट करता है।
सीमाएँ और असत्यापित दावे
रिपोर्ट किया गया दायरा 5.3.3.x है और प्रोटोकॉल v2.0. Linux/macOS संकलित किया गया था लेकिन परीक्षण नहीं किया गया था। कोई कर्नेल वर्चुअल एडॉप्टर, IPsec या संपूर्ण-नेटवर्क रूटिंग नहीं; USB कुंजी, अनाम लॉगिन और चीनी क्रिप्टोग्राफ़िक सुइट्स असमर्थित हैं। यह कैटलॉग गेटवे से कनेक्ट नहीं है या सुरक्षा को सत्यापित नहीं करता है और "पूरी तरह से क्रैक" शब्दों को एक स्थापित निष्कर्ष के रूप में नहीं मानता है।
क्या सीखना है
प्लेटफ़ॉर्म परीक्षणों से प्रोटोकॉल दायरे को अलग करें। क्लाइंट प्रयोज्यता के लिए विशिष्ट गेटवे और परिदृश्यों के विरुद्ध सत्यापन की आवश्यकता होती है।
स्रोत में REA उपयोग साक्ष्य
基于 REA (Reverse Engineer Anything) 逆向分析技术与 MyGo 跨平台桌面技术架构，重新实现的现代化 V5VPN 客户端。अंश स्वरूपण सरलीकृत किया गया है. संपूर्ण संदर्भ के लिए मूल स्रोत पढ़ें।
मूल स्रोत
स्वतंत्र संपादकीय सारांश. इसका श्रेय मूल लेखकों को जाता है। लक्ष्य सॉफ़्टवेयर, इंस्टॉलर और पूर्ण डिकंपाइलर आउटपुट यहां पुनर्वितरित नहीं किए गए हैं।