V5VPN: スコープ付きポータルおよびトンネル クライアントのプロトコル調査
ターゲット: LeadSec V5VPN 5.3.3.x クライアントおよび v2.0 ゲートウェイ プロトコル
著者/帰属: hygkui
ソースレビュー日:
レビュー状況: 情報源をレビューしました。著者のテストは独立して再実行されません。
質問
認証、リソース検出、接続調査はどのようにしてスコープ指定された独立したクライアントに情報を提供できるのでしょうか?
REAがしたこと
著者は、リバース エンジニアリングのリファレンスとして morluto/rea を明示的に引用し、SecUI.exe、SecController.dll、SecLogin.dll、SecSSL.dll、および VpnServ.exe のシンボル、逆アセンブリ、およびメモリ マッピングを文書化しています。 README は、認証、パスワード有効期限ブランチ、リソース検出、および HTTP CONNECT を独立した Go/MyGo 実装に接続します。完全な REA 通話ログは公開されていません。
著者が報告した結果
パブリック Go/MyGo デスクトップと CLI ソース、プロトコル ノート、およびテストが提供されます。著者は、Windows 開発マシンと 2 つの運用ゲートウェイでのエンドツーエンド接続を報告し、SSL VPN ポータル、承認されたリソース、HTTP CONNECT トンネルをカバーしています。
制限と未検証の主張
報告されたスコープは 5.3.3.x で、プロトコル v2.0. Linux/macOS はコンパイルされましたが、テストされていませんでした。カーネル仮想アダプター、IPsec、またはネットワーク全体のルーティングはありません。 USB キー、匿名ログイン、および中国語の暗号化スイートはサポートされていません。このカタログはゲートウェイへの接続やセキュリティの検証を行っておらず、「完全に解読された」という文言を確立された結論として扱っていません。
何を学ぶか
プロトコル スコープをプラットフォーム テストから分離します。クライアントのユーザビリティには、特定のゲートウェイおよびシナリオに対する検証が必要です。
ソース内の REA 使用の証拠
基于 REA (Reverse Engineer Anything) 逆向分析技术与 MyGo 跨平台桌面技术架构，重新实现的现代化 V5VPN 客户端。抜粋の書式設定が簡素化されています。完全な文脈については、元のソースを読んでください。
オリジナルの情報源
独立した編集者の要約。クレジットは原作者に帰属します。ターゲット ソフトウェア、インストーラー、および完全な逆コンパイラー出力は、ここでは再配布されません。