README_DE.md

MacDPI

Diese Anwendung enthält ein Deep Packet Inspection (DPI)-Tool, das speziell für macOS entwickelt wurde. Das Tool analysiert den Netzwerkverkehr und inspiziert Datenpakete, um Einblicke in den Informationsfluss innerhalb des Netzwerks zu geben. Es ist nützlich für Netzwerkadministratoren, Sicherheitsexperten oder alle, die den Netzwerkverkehr im Detail überwachen und analysieren möchten.

Die Standardeinstellungen beseitigen die meisten Hindernisse. Wenn Sie dennoch keinen Zugriff auf eine Website oder einen Dienst haben, können Sie es mit den Einstellungen im DNS- oder Erweitert-Bereich versuchen.

🇬🇧 For English

🇹🇷 Türkçe İçin

🇩🇪 Für Deutsch

🇪🇸 Para Español

🇫🇷 Pour le Français

🇮🇹 Per Italiano

🇧🇷 Para Português

🇷🇺 Для Русского

🇯🇵 日本語はこちら

🇰🇷 한국어 보기

🇨🇳 查看中文

🇸🇦 للغة العربية

🇵🇱 Dla Polskiego

🇺🇦 Для української

🇮🇷 برای فارسی

🇬🇷 Για Ελληνικά

🇦🇿 Azərbaycan dili üçün

📁 Veröffentlichungen

Sie können die .dmg-Datei hier herunterladen

❔ Funktionsweise

HTTP

Da die meisten Websites heutzutage HTTPS verwenden, umgeht MacDPI keine Deep Packet Inspections für HTTP-Anfragen. Es bietet jedoch weiterhin eine Proxy-Verbindung für alle HTTP-Anfragen.

HTTPS

Obwohl TLS jeden Handshake verschlüsselt, werden Domainnamen im Client-Hello-Paket weiterhin als Klartext angezeigt. Das bedeutet, dass jemand, der sich das Paket ansieht, leicht erkennen kann, wohin es gesendet wird. Der Domainname kann beim DPI-Prozess wichtige Informationen liefern, und es ist ersichtlich, dass die Verbindung direkt nach dem Senden des Client-Hello-Pakets blockiert wird. Ich habe verschiedene Methoden ausprobiert und festgestellt, dass anscheinend nur das erste Fragment überprüft wird, wenn das Client-Hello-Paket in Teile aufgeteilt wird. MacDPI umgeht dies, indem es zunächst nur 1 Byte an den Server sendet und dann den Rest der Anfrage nachschickt.

✨ Inspirationen

SpoofDPI von @xvzc

MacDPI ist eine Anwendung für macOS, die auf Basis von SpoofDPI entwickelt wurde.