Helol Tunnel 利用 TLS 扩展与隐私特性构建隐蔽信道

Helol Tunnel 通过重新排列 TLS Client Hello 包中的加密信息元素，构建新型隐蔽信道以绕过下一代防火墙。该方法利用协议扩展性合规措施及用户为抗指纹识别而变化的参数配置实现数据外泄。实验基于真实流量捕获和公开指纹数据，证明其优于现有利用 TLS 的隐蔽信道技术。