From 9ace0328adb952901f73440e3c5e817e9f7d617b Mon Sep 17 00:00:00 2001 From: bol-van Date: Fri, 9 May 2025 17:18:44 +0300 Subject: [PATCH] doc works --- docs/readme.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/docs/readme.md b/docs/readme.md index c8d489ab..954d0bb9 100644 --- a/docs/readme.md +++ b/docs/readme.md @@ -900,7 +900,7 @@ nfqws рассчитан на атаку со стороны клиента, п Если пакет не найден в conntrack, по нему идет работа как по пакету клиента. Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента. -Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff. +Чтобы задействовать техники типа `fake` или `multisplit` нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff. Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK. В ответ на это клиент шлет SYN,ACK , что обычно характеризует сервер.