Приглашаю на стресс-тест AEGS-Global: опенсорсный протокол против Active Probing и DPI
Привет. Я разрабатываю AEGS-Global — кастомный VPN-фреймворк и обработчик пакетов, архитектура которого изначально заточена под сопротивление жестким системам фильтрации, включая китайский GFW и отечественные ТСПУ.
Главная цель этого поста — найти инженеров, безопасников и энтузиастов для хард-тестов, пентеста и ревью кода в реальных «боевых» условиях.
Сразу важное уточнение по статусу проекта:
Клиентское мобильное приложение (Android) на данный момент не готово к повседневному использованию обычными юзерами (в нем пока нет автоматического онбординга и развертывания сервера одной кнопкой). Мобильный клиент сейчас носит исключительно ознакомительный характер (Proof of Concept). Связывать сервер и приложение, перенося файлы профилей, пока нужно руками.
Что реализовано на стороне сервера и что нужно тестировать:
Серверная часть стабильна, прошла тесты на Memory Safety (ASAN/UBSAN) и готова к развертыванию (есть docker-compose и bash-скрипты).
Основной упор в архитектуре сделан на невидимость для анализаторов:
Blackhole Responder: Сервер настроен на игнорирование сканеров. Любые неаутентифицированные пакеты (active probing) молча дропаются, не выдавая даже TCP RST.
Chaff Engine: Встроенный генератор «белого шума», который искажает сигнатуры пакетов и размывает энтропию трафика, защищая от эвристического анализа.
Dynamic Port Hopping: Поддержка синхронной смены портов (прыжки) на лету для уклонения от блокировок связки IP:Port.
Что я ищу:
Если у вас есть возможность протестировать туннель в условиях сильных блокировок (особенно из Китая или Ирана), если вы можете прогнать специфический трафик или попытаться «положить» сервер нестандартными пакетами — буду очень рад вашему фидбеку.
Ссылка на репозиторий: [https://github.com/XDGOOD/AEGS-Global-\]
Issues и Pull Requests открыты.
У вас ссылка ведет на 404