https://github.com/BeichenDream/FakeToa
在传统代理架构中获取客户端的来源ip有以下几种
-
TOA 需要设备或服务器支持 -
HTTP XFF头 需要反代和后端应用支持 -
NAT 需要设备支持 -
Proxy Protocol需要反代和后端应用支持
这些技术在很早之前就被提出了，在之前伪造TCP的TOA需要在内核写插件难度很大，而且兼容性较差，近些年Linux完善了BPF的功能，使得我们不需要精通内核开发就可以修改TCP底层的结构，通过BPF提供的sockops接口，很方便的编写添加tcp options的代码，实现伪造TOA信息进而伪造IP
sudo apt install linux-tools-common使用方法 python3 toa.py attach --toa_ip 8.8.8.8
效果图
原文始发于微信公众号（赛博少女）：TCP IP伪造
