BOT-Man-JL/WFP-Traffic-Redirection-Driver

🛰️ Chuyển hướng giao lưu mạng bằng Windows Filtering Platform

Driver WFP chuyển hướng giao lưu ở cả tầng mạng (IP) và tầng khung (Ethernet), xây dựng trên Windows Filtering Platform (WFP).

Dự án WFP Traffic Redirection Driver của BOT Man là một driver nhân Windows (C) dùng để chuyển hướng giao lưu mạng từ thẻ mạng (NIC) ở cấp tầng mạng và tầng khung. Dự án được fork từ mẫu mã lấy mẫu của Microsoft về kiểm tra giao lưu WFP, thêm cơ chế chuyển hướng địa chỉ cục bộ và từ xa.

✨ Điểm nổi bật

• Cấu hình linh hoạt: sử dụng registry để thiết lập địa chỉ, cổng và MAC ảo cho outbound/inbound.
• Chuyển hướng tầng mạng: thay thế địa chỉ IP và cổng TCP/UDP thực bằng giả cho outbound, và ngược lại cho inbound.
• Chuyển hướng tầng khung: sửa đổi địa chỉ MAC Ethernet cho outbound nếu bật thay đổi địa chỉ mạng.
• Chống sniff traffic: ngăn chặn các công cụ sniff như WinPcap/Npcap/Rawsock.
• Hỗ trợ cascade config: cấu hình địa chỉ/cổng/MAC có quan hệ phụ thuộc theo tầng.
• Build dựa trên WDK 10: hỗ trợ Visual Studio 2017 và WDK 10 để biên dịch driver.

💡 Vì sao đáng chú ý

Driver này không chỉ là công cụ kiểm tra giao lưu thông thường mà còn hỗ trợ cơ chế chuyển hướng địa chỉ thực tế, giúp tạo môi trường mô phỏng mạng hoặc kiểm thử ứng dụng mạng. Đặc biệt hữu ích cho các nhà nghiên cứu hoặc phát triển viên cần kiểm soát lư lượng truy cập ở cấp độ hệ điều hành sâu.

#WFP #WindowsDriver #TrafficRedirection #AntiSniffing #TiniX