ip隧道技术隧道工具proxytunnle

导读proxytunnle通过标准的HTTP/HTTPS代理创建隧道的工具通过HTTPCONNECT方法封装信息适用于内网使用代理并且防火墙只允许代理服务器上网....proxytunnle

• 通过标准的HTTP / HTTPS代理创建隧道的工具
• 通过HTTP CONNECT方法封装信息
• 适用于内网使用代理并且防火墙只允许代理服务器上网的场景
• 无法创建DNS隧道和ICMP隧道

实验一将外网资源映射为内网指定端口

• 将bodhi当作内网代理服务器，先安装下squid3

安装好之后需要修改一下配置，配置文件为/etc/squid/squid.conf ,首先限制只映射本地网卡地址的3128端口

接着再修改允许访问不安全的端口和SSL端口（为了实验不出问题）

接着修改允许HTTP代理

然后需要重启一下服务

• 然后设置一下防火墙，只允许代理服务器访问外网的HTTP服务

• 之后开一台内网PC，然后需要安装proxytunnel

• 之后在内网PC上设置一下代理

• 之后所有的流量都从代理服务器上面走

• 然后我们开启一下外网的服务器kali，启动apache服务

• 在内网的PC上访问一下外网的apache服务

• 之后我们抓包可以看到，是通过代理请求的网页

• 使用proxytunnel在内网PC上创建隧道

sudo proxytunnel -a 80 -p 1.1.1.51:3128 -d 192.168.0.115:80

• 隧道创建成功

实验二：外网资源非防火墙允许端口

• 修改目标资源侦听端口可能无法躲避防火墙深层检测
• 外网安装squid3代理服务器并侦听80端口
• 创建隧道

proxytunnle -a 80 -p 127.0.0.1:3128 -r 192.168.1.1:80 -d 192.168.1.1:22

注：为了节省资源，我们外网代理和目标SSH服务器都是一台kali

• 首先在kali修改squid的配置

• 然后启动一下服务

• 之后再内网PC去创建隧道

注：除了22端口，其他端口也可以

实验三：ssh客户端配置自动创建代理链隧道

vi ~/.ssh/config Host 192.168.1.1 Hostname 192.168.1.1 ProtocalKeepAlives 30 ProxyCommand /usr/bin/proxytunnle \ -p 1.1.1.1:3128 \ -r 192.168.1.1:80 -d %h:%p \ -H "User-Agent:Mozilla/4.0(compatible;MSIE 6.0;Win32)"