加密SOCKS5信道中防DNS泄露--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

本文从纯粹的技术原理角度简介加密SOCKS5信道中防DNS泄露的问题，不涉及其它。

初代SOCKS5协议本身不包含加密机制，但现实世界中有许多加密SOCKS5实现。现代浏览器及相应Proxy插件普遍支持远程DNS解析，DNS泄露得到相当程度的阻止。但是，这样不足以彻底阻止DNS泄露。比较理想的状态是本机所有DNS解析请求都走加密SOCKS5信道，对此至少有两种现成的开源实现，Tor-DNS与DNS2SOCKS，自行放狗。

缺省情况下，Tor-DNS侦听53/UDP，收到DNS请求后做某种处理再发送到Tor SOCKS5 Proxy侦听的9050/TCP，由后者设法进行加密后的远程DNS解析，以此对付DNS泄露。

Tor-DNS用Go语言编写，第一次看Go代码，语法都不了解，全凭其他语言经验瞎猜。起初不想猜，让ChatGPT给我翻译成Python，未能如愿，后来硬着头皮看Go代码，大致看明白了。

点击查看全文 >>

由 @技术头条 2023-02-27 23:13分享 / 原作者微博：@绿盟科技 / 0个评论

赞过的人： @IT技术博客大学习

论文分享｜基于被动DNS流量分析的大规模IoT设备识别系统 (blog.nsfocus.net)

如何通过被动流量识别IoT设备？如何检测分配了IPv6地址、NAT后的IoT设备？本文介绍了IoTFinder系统有效解决上述问题。

by @技术头条 2023-01-04 23:42 分享查看详情

可信执行环境之AMD内存加密技术概述 (blog.nsfocus.net)

本文将简单介绍主流可信执行环境技术之一的AMD内存加密技术，简述其技术架构、原理与应用场景。

by @技术头条 2023-01-04 23:42 分享查看详情

linux系统文件加密勒索病毒 (www.xifenfei.com)

以前的勒索病毒绝大部分都集中在win平台上，现在可能linux平台也会收到很大影响，建议各位对各自系统进行安全加固，系统和应用打上漏洞补丁和网络安全防护。

by @技术头条 2022-12-24 23:31 分享查看详情

公有云攻防系列：云凭证的泄露与利用 (blog.nsfocus.net)

本文通过梳理云上数据泄露事件，总结了云上数据泄露的原因，说明了其中云凭证泄露的危害与利用手段，最后提出了一些防止凭证泄露的思路。

by @技术头条 2022-12-18 20:07 分享查看详情

libcurl使用线程的方式做DNS解析 (phpor.net)

一个PHP进程本来看不到使用任何的多线程方法，但是，strace时却发现大量的clone调用，而且，ps时，还发现进程状态是Sl 的，随不解，gdb 探查之，发现......

by @技术头条 2022-06-19 11:48 分享查看详情

改hosts不生效？教你清理Chrome的DNS缓存 (hessian.cn)

在进行web开发的时候，我们经常会修改hosts文件进行测试，但是偶尔会发现改了hosts文件并不能立刻生效。这是由于浏览器自身对DNS（域名指向）是有进行缓存的，除了缓存之外，由于HTTP1.1支持连接复用，如果之前打开过这个页面，那么即使清理了DNS缓存也会因为复用连接再继续连接到旧的域名指向地址。如果出现连接被复用的情况就需要手动关闭活跃连接了。

by @技术头条 2022-05-23 00:11 分享查看详情

加密的艺术 (zhuanlan.zhihu.com)

加密方式发展到今天，相比 scytale 的简单原理已经有了无法想象的巨大发展，我们现在基于更复杂的数学过程，即更为复杂的算法来进行加密。许多使用现代手段创建的成熟密码系统基本被认为是不可破解的。一个不可被破解的加密方式到底有多复杂？下面我们就来领略一下。

by @又拍云 2021-11-22 11:45 分享查看详情

CTO写低级Bug，致公司70GB数据泄露！ (mp.weixin.qq.com)

据悉，一位未透露姓名的黑客利用 SQL 注入漏洞入侵 Gab 后台，并从数据库中窃取了约 70 GB 数据提供给了爆料组织 Distributed Denial of Secrets（简称 DDOSecrets）。这些数据包括了 7 万多条信息、4000 多万条帖子，以及哈希密码、明文密码、用户个人资料等。

by @code小生 2021-10-24 13:55 分享查看详情

如何写出内存泄露的程序？ (colobu.com)

Go语言语法简单，学习起来容易，也容易上手，所以越来越多的公司和个人采用Go语言开发应用程序。不管使用什么语言，内存泄露是经常遇到的一类问题，而使用Go语言编写内存泄露的代码却不容易，本文将教你几招编写出内存泄露的代码，以满足你创造出内存泄露bug的心里需求。

即使你编写出内存泄露的bug,一般来说也很容易通过pprof查找出来，或者通过pprof的两次对比中找出哪一块出现的问题，所以不要因为写出bug就沾沾自喜，此类bug还是很容易被发现的。

by @技术头条 2021-05-27 07:12 分享查看详情

Android 12 新版本泄露，隐私安全可媲美 iOS 系统？ (mp.weixin.qq.com)

去年，由于突发的形势，谷歌取消了一年一度的 I/O 开发者大会，今年终于要如期回归了！
本月 8 号，谷歌 CEO 桑达尔·皮查伊在推特上宣布了今年大会的具体时间：将于 5 月 18 日至 20 日举行，为期三天。

by @code小生 2021-05-05 19:18 分享查看详情