【内网安全-隧道搭建】内网穿透_Spp上线(全双工通信)

简介: 【内网安全-隧道搭建】内网穿透_Spp上线(全双工通信)

Spp(特殊协议上线)


1、简述:


1)支持的协议:tcp、udp、rudp(可靠udp)、ricmp(可靠icmp)、rhttp(可靠http)、kcp、quic


2)支持的类型:双向代理、socks5正向代理、socks5反向代理


3)外部代理协议和内部转发协议可以自由组合


4)支持Shadowsocks插件,spp-shadowsocks-plugin,spp-shadowsocks-plugin-android


GitHub - esrrhs/spp-shadowsocks-plugin: spp shadowsocks plugin

spp shadowsocks plugin. Contribute to esrrhs/spp-shadowsocks-plugin development by creating an account on GitHub.

https://github.com/esrrhs/spp-shadowsocks-plugin


5)工具:

Releases · esrrhs/spp (github.com)

https://github.com/esrrhs/spp/releases/


6)原理图:


a80f31a74cd7495bacb1a3c17f78045e.png


(图片来自GitHub:Releases · esrrhs/spp (github.com))


7)个人见解:


使用简单:服务器、客户机各一条命令,就可建立连接


全双工通信:工具没有服务端、客户端之分,直接在命令中指定服务端、客户端


2、用法:


1、准备


因为是全双工通信(工具就没有客户端,服务端之分,找服务器和客户机对应的版本即可)


01d9a8eb86484ca79b94b907a73be837.png


2、服务器


1)方法一:启动服务器:


假设服务器IP为 www.server.com,监听端口8888


指定类型为server(服务端),协议为tcp协议,监听端口8888


# ./spp -type server -proto tcp -listen :8888


2)方法二:自由组合方法:


还可以与其他类型的端口和协议同时侦听


-prto后分别接了3个协议、端口,同时进行监听


# ./spp -type server -proto tcp -listen :8888 -proto rudp -listen :9999 -proto ricmp -listen 0.0.0.0

3)方法三:其他方法:也可以使用 Docker


(这个就复杂了一点)


# docker run --name my-server -d --restart=always --network host esrrhs/spp ./spp -proto tcp -listen :8888

3、客户机


1)方法一:启动TCP转发代理


(正向)将 www.server.com 的8080端口映射到本地8080,使访问本地8080等同于访问 www.server.com 8080


# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp

2)方法二:启动TCP逆向代理


(反向)将本地8080映射到 www.server.com 的8080端口,访问 www.server.com 8080相当于访问本地8080


# ./spp -name "test" -type reverse_proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp

3)方法三:启动TCP正极Socks5代理


(正向)在本地8080端口开启socks5协议,通过服务器访问服务器中的网络


# ./spp -name "test" -type socks5_client -server www.server.com:8888 -fromaddr :8080 -proxyproto tcp

4)方法四:启动tcp反向socks5代理


(反向)在www.server.com的8080端口开启socks5协议,通过客户端访问客户端中的网络


# ./spp -name "test" -type reverse_socks5_client -server www.server.com:8888 -fromaddr :8080 -proxyproto tcp

5)其他代理协议:


只需要修改客户端的proxyProto参数


# 代理 UDP协议
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp
# 代理 rudp协议
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8081 -toaddr :8081 -proxyproto rudp
# 代理 ricmp协议
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8082 -toaddr :8082 -proxyproto ricmp
# 同时使用UDP、rudp、ricmp协议
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -fromaddr :8081 -toaddr :8081 -proxyproto rudp -fromaddr :8082 -toaddr :8082 -proxyproto ricmp


6)客户端和服务器之间的内部通信


也可以修改为其他协议,自动转换外部协议和内部协议


# 代理tcp协议,内部用rudp协议转发
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto rudp
# 代理tcp协议,内部用ricmp协议转发
./spp -name "test" -type proxy_client -server www.server.com -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto ricmp
# 代理udp协议,内部用tcp协议转发
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -proto tcp
# 代理udp协议,内部用kcp协议转发
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -proto kcp
# 代理tcp协议,内部用quic协议转发
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto quic
# 代理tcp协议,内部用rhttp协议转发
./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto rhttp


7)其他方法:docker


# docker run --name my-client -d --restart=always --network host esrrhs/spp ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp

4、cs、msf


生成监听后门监听


使用方法来源开发者:


esrrhs/spp:一个简单而强大的代理 (github.com)

https://github.com/esrrhs/spp

目录
相关文章
|
弹性计算 编解码 Cloud Native
IP报文在阿里云上的神奇之旅系列一:同地域内云上通信
一个IP报文如何跨越万水千山达到目的地?本文将以阿里云为例,带领大家一起探索同地域内云上通信的全过程,完整展现云上同地域内各种场景的IP报文之旅,深入理解云网络技术、产品和通信。
1035 2
IP报文在阿里云上的神奇之旅系列一:同地域内云上通信
|
2天前
|
网络协议 Windows
在电脑上测试TCP/UDP端口是否开放,还是得网络大佬这招厉害!
在电脑上测试TCP/UDP端口是否开放,还是得网络大佬这招厉害!
|
21天前
|
网络架构
使用ensp搭建路由拓扑,并使用isis协议实现网络互通实操
使用ensp搭建路由拓扑,并使用isis协议实现网络互通实操
19 0
|
21天前
|
存储 网络协议 网络架构
使用ensp搭建路由拓扑,并使用BGP协议实现网络互通实操
使用ensp搭建路由拓扑,并使用BGP协议实现网络互通实操
38 0
|
Ubuntu 网络协议 Linux
内网隧道搭建总结(一)(上)
内网隧道搭建总结(一)
304 1
内网隧道搭建总结(一)(上)
搭建本地MQTT服务器实现局域网通信
搭建本地MQTT服务器实现局域网通信
1217 0
内网安全-内网漫游Socks代理隧道技术
内网安全-内网漫游Socks代理隧道技术
|
网络协议 Go
通过Pingtunnel搭建ICMP隧道上线
假如实战环境中,其他协议都不能出网,唯一的突破口为ICMP协议(也就是ping出网),那么可利用ICMP隧道达到上线
522 0
|
网络协议 Shell Docker
内网隧道搭建总结(一)(下)
内网隧道搭建总结(一)
154 0
|
网络协议 安全 测试技术
内网穿透之icmp隧道搭建+上线CS+环境场景搭建(三)
内网穿透之icmp隧道搭建+上线CS+环境场景搭建
237 0
内网穿透之icmp隧道搭建+上线CS+环境场景搭建(三)