Starstruk Logo MarkStarstruk

v71.3

bol-van/zapretv71.3Aug 1, 2025by github-actions[bot]

AI Summary

Introduces mark bit filtering for traffic selection and TCP timestamp manipulation to disrupt DPI inspection, along with improvements in handling IP addresses and ports.

Key Highlights

  • New mark bit filtering strategy using `FILTER_MARK` variable.
  • TCP timestamp fooling to cause server packet drops.
  • Automatic enabling of TCP timestamps on Windows.
  • Improved parsing for IP addresses and ports.

New Features

  • Mark bit filtering (`FILTER_MARK`)
  • TCP timestamp fooling (`ts fooling`)
  • Blockcheck tests for timestamp fooling
  • Special handling for IP addresses and port-containing hosts

Full Release Notes

ПРЕДУПРЕЖДЕНИЕ : ВОЗМОЖНА ЭВРИСТИЧЕСКАЯ РЕАКЦИЯ АНТИВИРУСОВ НА UPX И WINDIVERT. WINDIVERT - хакерский инструмент, потенциально нежелательное ПО, потенциально часть вируса, но сам по себе - не вирус. UPX - не троян, а компрессор исполняемых файлов. Вирусов и майнеров здесь нет.

### zapret v71.3

* init.d: фильтрация подлежащего дурению трафика через mark bit, задаваемый в переменной FILTER_MARK
* nfqws: ts fooling. модификация tcp timestamp, чтобы сервер отбросил пакет.
* blockcheck: тесты ts fooling
* blockcheck: автоматическое включение tcp timestamps в windows, которые отключены по умолчанию
* tpws,nfqws: Специальная обработка хостов, являющимхся IP адресами, или содержащих номер порта. В случае IP нет поиска субдоменов в хостлистах. Порты с двоеточием отсекаются всегда.