در نسخه پیش‌ازانتشار هسته سینگ‌باکس، قابلیت SNI Spoofing اضافه شده که امکان TLS spoof در outbound رو فراهم می‌کنه. در این روش قبل از انجام هندشیک واقعی، یک ClientHello جعلی با SNI وایت‌لیست‌شده ارسال میشه تا مکانیزم‌های فیلترینگ مبتنی بر SNI فریب داده بشن.

برای استفاده از این قابلیت دسترسی سطح پایین شبکه لازمه؛ در لینوکس و مک نیاز به root یا CAP_NET_RAW و CAP_NET_ADMIN وجود داره و در ویندوز هم باید با دسترسی Administrator اجرا بشه.

© kharabam666

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace