sni-spoof

sni-spoof 是一个用于SNI欺骗和DPI绕过的TCP转发工具，最初由@patterniha设计并用Go语言重写以支持Linux和macOS平台。该项目通过在三次握手后注入伪造的TLS ClientHello消息来欺骗深度包检测系统，从而实现对真实流量的隐藏。其核心功能包括利用`AF_PACKET`原始套接字或BPF机制监听TCP连接，并在合适时机注入带有虚假SNI字段的数据包，确保服务器忽略此数据包而继续等待客户端发送实际内容。该工具适用于需要规避网络审查或希望保护敏感通信不被监控的应用场景中，如使用xray等代理软件时。