FCKRKN, или Как использовать средства обхода и избежать детекта

32 участника

О чём курс

О занятии

Автор разбирает, как приложения обнаруживают VPN на устройстве и какие настройки проксирования он предлагает использовать, чтобы снизить вероятность обнаружения. В центре урока — изоляция, раздельное туннелирование, работа с рутованным устройством и перенаправление трафика в proxy-ядро. Отдельно рассматриваются признаки сетевых интерфейсов и системных флагов, по которым приложение может распознать используемые средства обхода.

Что разбирается

Автор сравнивает способы перенаправления трафика на уровне netfilter, включая tproxy, enchance и redirect. Вы также познакомитесь с конвертацией публичных конфигураций, построением цепочек, защитой от сканирования и настройкой раздельного туннелирования через iptables по UID. В дополнительном задании показан killswitch для отдельного пользователя системы при отключении проксирования.

Программа обучения

  • как приложения детектят VPN
  • почему необходимы изоляция и раздельное туннелирование
  • преимущества рутованного устройства при работе с VPN/Proxy
  • как их использовать без поднятия в системе детектируемых интерфейсов и флагов
  • разберем что такое proxy-ядро
  • tproxy, enchance или redirect; разберем какие способы перенаправления трафика в proxy-ядро на уровне netfilter не детектируются, какие из них наиболее актуальны
  • используем удобный скрипт конвертации паблик-конфигов в нужный формат
  • строим цепочки и защищаемся от сканирования
  • раздельное туннелирование на уровне iptables, по UID, для приложений любого профиля (личный, рабочий, песочница и тд)
  • Бонус Делаем killswitch для конкретного пользователя в системе (например полный блок user 10) при отключении системы проксирования
Складчина создана 10 июня 2026 г. · описание обновлено 25 октября 2026 г.

Теги курса

Инструменты

Другие материалы школы 4

Б быдло.jazz Все материалы
764 ₽ 10 000 ₽