ids_bypass

免责声明 这些程序仅供教育目的使用。未经许可不得使用。 injectserver: CVE-2018-6794 的概念验证 如果你作为服务端破坏了正常TCP三次握手包的顺序，并在三次握手完成之前注入一些响应数据，那么客户端仍然会接收到数据，但某些IDS引擎可能会跳过对数据内容的检查。 root@kitploit: Client - SYN Seq=0 Ack=0 - Evil Server 客户端开始TCP三次握手 Client ACK Seq=1 Ack=84 - Evil Server 客户端通过发送ACK包完成TCP三次握手，并确认来自服务器的数据 Client - PSH, AC...