fwknop

fwknop - 단일 패킷 인증 SPA 소개 fwknop은 강력한 서비스 은닉을 위해 SPASingle Packet Authorization로 알려진 인증 방식을 구현합니다. SPA는 방화벽 뒤에서 기본적으로 패킷을 차단default-drop하는 상태에서 서비스에 대한 원하는 접근을 통신하기 위해 암호화되고 재전송이 불가능하며 HMAC을 통해 인증되는 단일 패킷만을 필요로 합니다. SPA의 주요 용도는 방화벽을 사용하여 SSH와 같은 서비스에 대한 모든 연결 시도를 차단함으로써 취약점0-day 및 패치되지 않은 코드 모두의 악...

knocker

Knocker는 웹, CLI + GNOME, Android 클라이언트를 사용하여 홈랩에 HTTP 기반 "노크-노크" 단일 패킷 인증SPA 게이트웨이를 제공하는 자체 호스팅 서비스입니다. Caddy와 같은 리버스 프록시의 인증으로 사용하거나, FirewallD 통합을 통해 방화벽 수준에서도 사용할 수 있습니다. 이 서비스를 사용하면 서비스를 완전히 비공개로 유지하고, 인증된 IP 주소에 대해서만 필요할 때 열어줄 수 있습니다. 영구적인 VPN 연결 없이 인터넷에 서비스를 노출하면서 공격 표면을 최소화하려는 홈랩 환경에 이상적입니...

Fwknop - Single Packet Authorization & Port Knocking

fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired access to a service that is hidden behind a firewa...

Single Packet Authorization: fwknop

fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired access to a service that is hidden behind a firewa...

[fwknop] Single Packet Authorization and Port Knocking

fwknop stands for the "FireWall KNock OPerator", and implements an authorization scheme called Single Packet Authorization SPA. This method of authorization is based around a default-drop packet filter fwknop supports iptables on Linux, ipfw on FreeBSD and Mac OS X, and PF on OpenBSD and libpcap...