本文介绍了应用层代理技术，特别是在内网资产扫描和公网资产扫描中的应用场景。代理类型包括HTTP代理、SOCKS代理、SSH代理和DNS代理。在公网资产扫描时，为防止IP被封，可以选择单个代理或代理池。内网资产扫描则常通过已控制的Web服务器作为代理进行。工具如扫描器、浏览器和Burp Suite等可配置使用HTTP或SOCKS代理。
应用层代理技术介绍
前面我们介绍了相关的一些概念和隧道的技术，主要还是停留在单个端口的隧道
- 1、反弹shell
- 2、端口转发
- 3、端口映射
这些都是利用端口建立隧道，但是并不能满足我们日常生活中的要求
加入我们需要对网络中的机器进行扫描，我们就不能使用端口转发或者端口映射，或者反弹shell的方式，就需要搭建应用层隧道，应用层隧道的原理如下图所示:
应用层代理是我们最常用的代理，平时在进行内网渗透，或者扫描的时候经常需要这个代理，根据协议不同大体有以下的分类：
- http代理
- socks代理
- SSH代理
- DNS代理
- 自定义的一些协议和加密规则
每种代理应用的场景不同，在不同的场景需要选择不同的代理，接下来我们看一下需要代理的场景
订阅专栏 解锁全文
扫一扫
892
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
