Startseite>CGI-Quellcode>Andere Kategorien
Herunterladen

? Heuschrecke

Grasshopper ist ein UDP-Paketweiterleiter, der auf eingehende Pakete wartet und diese an ein konfiguriertes Ziel weiterleitet. Es unterstützt optional Kryptografie für eingehende und ausgehende Pakete unter Verwendung unterschiedlicher Schlüssel und Methoden.

Architektur

Grasshopper fungiert als verkettetes Relaissystem. Nehmen Sie eine verkettete DNS-Abfrage. Zum Beispiel: 

                      ┌────────────┐                 ┌───────────────┐                                 
                      │ ENCRYPTED  │                 │ RE-ENCRYPTION │                                 
                      └──────┬─────┘                 │ AES ───► 3DES │                                 
                             │                       └───┬───────────┘                                 
                             │                           │                                             
                  ┌─────────┐▼             ┌────────────┐│             ┌─────────┐                     
                <HOP0>   HOPS(AES)         │  DECRYPTED │▼          <HOP5>      HOPS(FINAL)            
┌─────────┐       └       ┌────┐           └  DATA   HOPS(3DES)        │       ┌─┴──┐ ┌────────────┐
│ dig xxx ├─► CLEAR TEXT  │HOP1┼── CIPHER ──► PACKET  ┌─┴──┐           └ DNS   │Hop6├─► 8.8.8.8:53 │
│ @hop0   │       ┌       │Hop2│   (AES)   ┌          │Hop4├─ CIPHER ──► QUERY │Hop7│ └────────────┘
└─────────┘       │  ▲    │HOP3│         <HOP2>  ▲    │Hop5│  (3DES)   ┌       └─┬──┘                  
                  │  │    └────┘           │     │    └─┬──┘           │         │                     
                  └──┼──────┘              └─────┼──────┘              └─────────┘                     
                     │                           │                                                     
                  ┌──┼────────┐                  │                                                     
                  │           │                  │                                                     
                  │ OPTIONAL  ├──────────────────┘                                                     
                  │ PACKET    │                                                                        
                  │ PROCESSOR │                                                                        
                  │           │                                                                        
                  └───────────┘

Installation

Installieren Sie die neueste Version von Grasshopper mit dem folgenden Befehl: 

go install  github.com/xtaci/grasshopper/cmd/grasshopper@latest

Parameter

Grasshopper unterstützt die folgenden Parameter: 

 Grasshopper is a UDP packet forwarder that listens for incoming packets and forwards them to a configured destination. It optionally supports cryptography for both incoming and outgoing packets, using different keys and methods.  Optionally, the listener can be configured to apply cryptogrraphy on both the incoming and outgoing packets, with different keys and methods.

Usage:
  grasshopper [command]

Available Commands:
  completion  Generate the autocompletion script for the specified shell
  help        Help about any command
  start       Start a listener for UDP packet forwarding

Flags:
      --ci string          Cryptography method for incoming data. Available options: aes, aes-128, aes-192, qpp, salsa20, blowfish, twofish, cast5, 3des, tea, xtea, sm4, none (default "qpp")
      --co string          Cryptography method for incoming data. Available options: aes, aes-128, aes-192, qpp, salsa20, blowfish, twofish, cast5, 3des, tea, xtea, sm4, none (default "qpp")
  -c, --config string      config file name
  -h, --help               help for grasshopper
      --ki string          Secret key to encrypt and decrypt for the last hop(client-side) (default "it's a secret")
      --ko string          Secret key to encrypt and decrypt for the next hops (default "it's a secret")
  -l, --listen string      Listener address, eg: "IP:1234" (default ":1234")
  -n, --nexthops strings   Servers to randomly forward to (default [127.0.0.1:3000])
      --sockbuf int        Socket buffer size for the listener (default 1048576)
      --timeout duration   Idle timeout duration for a UDP connection (default 1m0s)
  -t, --toggle             Help message for toggle
  -v, --version            version for grasshopper

Use "grasshopper [command] --help" for more information about a command.

Kryptographie-Unterstützung

  • SM4(国密)
  • AES (Advanced Encryption Standard), 128.192.256 Bit
  • QPP (Quantum Permutation Pad)
  • Salsa20 (https://en.wikipedia.org/wiki/Salsa20)
  • Blowfish (https://en.wikipedia.org/wiki/Blowfish_(cipher))
  • Twofish (https://en.wikipedia.org/wiki/Twofish)
  • Besetzung5 (https://en.wikipedia.org/wiki/CAST-128)
  • 3DES(https://en.wikipedia.org/wiki/Triple_DES)
  • Tee (winziger Verschlüsselungsalgorithmus)
  • XTea(https://en.wikipedia.org/wiki/XTEA)

Fälle-Ⅰ Secure Echo

Schritt 1: Starten Sie einen UDP-Echo-Server

Verwenden Sie ncat , um einen UDP-Echoserver auf Port 5000 zu starten: 

ncat -e /bin/cat -k -u -l 5000

Schritt 2: Starten Sie einen Level-2-Relayer zum Echo-Server

Führen Sie den folgenden Befehl aus, um einen Relayer zu starten: 

./grasshopper start --ci aes --co none -l " 127.0.0.1:4001 " -n " 127.0.0.1:5000 "
  • --ci aes : Wendet Kryptografie auf eingehende Pakete an.
  • --co none : Überträgt Klartext an den ncat Echoserver.

Schritt 3: Starten Sie einen Level-1-Relayer zum Level-2-Relayer

Führen Sie den folgenden Befehl aus, um einen weiteren Relayer zu starten: 

./grasshopper start --ci none --co aes -l " 127.0.0.1:4000 " -n " 127.0.0.1:4001 "
  • --ci none : Auf eingehende Pakete wird keine Kryptografie angewendet.
  • --co aes : Verschlüsselt Pakete und leitet sie an den nächsten Hop weiter.

Schritt 4: Starten Sie einen Demo-Client

Verwenden Sie ncat , um UDP-Pakete zu senden und mit der Relayer-Kette zu interagieren: 

ncat -u 127.0.0.1 2132

Fall-Ⅱ Sichere DNS-Abfrage (zufällige Auswahl) 

 ┌──────────── YOUR─LAPTOP ──────────────┐           ┌────────── CLOUD─SERVER ───────────┐
│                                       │           │                                   │
│                                       │           │                                   │
│ ┌───────────────────┐   ┌──────────┐  │           │ ┌──────────┐   ┌───────────────┐  │
│ │                   │   │          │  │           │ │          │   │               │  │
│ │ dig google.com    ├───► Level-1  │  │           │ │ Level-2  ├───► Google DNS:53 │  │
│ │ @127.0.0.1 -p 4000│   │ Relayer  ┼──┼ ENCRYPTED ┼─► Relayer  │   │ CloudFlare:53 │  │
│ │                   │   │          │  │    UDP    │ │          │   │               │  │
│ └───────────────────┘   └──────────┘  │           │ └──────────┘   └───────────────┘  │
│                                       │           │                                   │
│                                       │           │                                   │
└───────────────────────────────────────┘           └───────────────────────────────────┘

Schritt 1: Starten Sie einen Level-2-Relayer zum Google DNS-Server (auf Ihrem Cloud-Server). 

./grasshopper start --ci aes --co none -l " CLOUD_PUBLIC_IP:4000 " -n " 8.8.8.8:53,1.1.1.1:53 "
  • --ci aes : Entschlüsselt das Paket vom Level-1-Relayer.
  • --co none : Überträgt das entschlüsselte Klartext-DNS-Abfragepaket an Google DNS.

Schritt 2: Starten Sie einen Level-1-Relayer zum Level-2-Relayer (auf Ihrem Laptop) 

./grasshopper start --ci none --co aes -l " 127.0.0.1:4000 " -n " CLOUD_PUBLIC_IP:4000 "
  • --ci none : Da dig -Befehle im Klartext abgefragt werden, müssen wir das Paket nicht entschlüsseln.
  • --co aes : Entschlüsselt Pakete und leitet sie an Level-2-Relayer weiter

Schritt 3: Level-1-Relayer mit dig abfragen (auf Ihrem Laptop) 

dig google.com @127.0.0.1 -p 4000
Expandieren
Zusätzliche Informationen
Ähnliche Anwendungen
Empfohlen für Sie
Ähnliche Nachrichten Alle