Neo-reGeorg明文流量

Neo-reGeorg

1 同IP对，同一个URI，第一个TCP流是“GET”请求，随后的TCP流请求为“POST”。（jsp\jspx\php）

2 第一个TCP流中，GET只有一个会话。（jsp\jspx\php），响应body79个字节。

2.1 第一个TCP流中，GET第一个会话，响应gzip202个字节。随后是多个POST会话（ashx\aspx）。

3 一个TCP流中，POST会话数多，至少5个会话。（jsp\jspx\php\ashx\aspx）

4 响应数据HTTP分块传输。（jsp\jspx\php）

4.1 响应数据gzip传输Content-Encoding: gzip（ashx\aspx）

7 HTTP Body数据 请求和响应 偏移1字节，取2到4字节数据，相等。（jsp\jspx\php）

第二个样例