sslh隧道工具

最新推荐文章于 2024-02-20 15:56:23 发布
最新推荐文章于 2024-02-20 15:56:23 发布
阅读量382 收藏
点赞数
分类专栏： kali_linux渗透测试 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42952508/article/details/127256560
版权

端口分配器

  • 根据客户端第一个包检测协议类型

  • 根据协议检测结果将流量转发给不同目标

  • 支持HTTP，HTTPS，SSH，OpenVPN，tinc，XMPP和其他可基于正则表达式判断的任何协议类型

  • 适用于防火墙允许443端口入站访问流量的环境

图片

实验步骤

kali默认安装了sslh

配置文件

（1）将一台win 2016当作CA服务器

  • 先安装Web服务

图片

  • 接着安装CA

图片

图片

  • 网站配置证书

图片

(2)将一台kali当作SSLH，尝试一下访问网站

图片

  • 接着来配置一下SSHL

图片

（3）然后咱们就来在防火墙上面做端口映射

  • 首先要做nat

图片

  • 之后会自动生成策略

(4)之后启动SSLH会生效

图片

网络点点滴
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
最新kali之sslh
vanony的博客
01-24 996
描述：   协议多路分解器。   sslh接受指定端口上的连接，并根据对远程客户端发送的第一个数据包执行的测试进一步转发它们。   实现了针对HTTP，SSL，SSH，OpenVPN，tinc，XMPP的探针，并且可以识别可以使用正则表达式测试的任何其他协议。 一个典型的用例是允许在端口443上提供多种服务（例如，从公司防火墙内部连接到ssh，几乎永远不会阻塞端口443），同时仍在该端口上提供HTTPS。   因此，sslh充当协议多路分解器或配电盘。 它的名称来自其在同一端口上提供SSH和HTTPS的原始
Kali linux 学习笔记（七十）隧道——sslh 2020.4.12
闵行小鱼塘
04-13 1034
学习sslh，一个端口多个服务
【安全牛学习笔记】Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令
weixin_34159110的博客
09-06 1613
持久加密USB安装-1LUKS: linux UNified Key Setup 磁盘分区加密规范 不依赖于操作系统的磁盘级加密 Windows——DoxBox 后端：dm-crypt 前端：cryptsetup 微软的bitlocker将镜像刻录到U盘 dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1Mroot...
sslh：应用协议多路复用器（例如，在同一端口上共享SSH和HTTPS）
02-20
sslh-ssl / ssh多路复用器 sslh接受指定端口上的连接，并根据对远程客户端发送的第一个数据包执行的测试进一步转发它们。 实现了针对HTTP，TLS / SSL（包括SNI和ALPN），SSH，OpenVPN，tinc，XMPP，SOCKS5的探针，并且可以识别可以使用正则表达式测试的任何其他协议。 一个典型的用例是允许在端口443上提供多种服务（例如，从公司防火墙内部连接到SSH，几乎从不阻止端口443），同时仍在该端口上提供HTTPS。 因此， sslh充当协议多路分解器或配电盘。 使用SNI和ALPN探针，它可以很好地成为托管在单个IP地址后面的虚拟主机场的前端。 sslh具有成熟的守护程序所sslh ：特权和功能下降，inetd支持，systemd支持，透明代理，chroot，日志记录，IPv4和IPv6，基于fork和基于select的模型等等。 安装 请参考。
linux中的一个https的工具,Linux上在同一端口上共享SSH与HTTPS的工具：SSLH
weixin_28972031的博客
05-04 395
添加EPEL源CentOS 6# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpmCentOS 7# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm安装SSLH# y...
新玩具sslh
hell_world!
09-11 337
sslh的作用就是通过ssl的端口进行ssh的"勾当"。不错。 ref：SSLH：让 HTTPS 和 SSH 共享同一个端口
ansible-sslh:sslh ansible 角色
07-01
ansible-sslh sslh ansible 角色
vyatta-sslh:这个包提供了 VyattaVyOS sslh 配置、模板和脚本
06-04
vyatta-sslh 该软件包提供了 Vyatta/VyOS/EdgeOS 配置、模板和脚本。 SSLH 是 SSL 多路复用器，它为多个应用程序提供相同 TCP 端口的端口共享 - 更多信息请访问作者Bronislav Robenek 多米尼克·马利斯 使用的软件：...
BT5教程说明文件
10-16
* SSL分析：使用Ssldump、Sslh、Sslsniff、Sslstrip、Testssl.sh、Thcsslcheck、Tlssled等工具来分析目标网络中的SSL/TLS服务。 * 电话分析：使用Dedected、Iwar、Svmap、Warvox等工具来分析目标网络中的电话服务。 ...
nanoon：基于隐私的Web使用实验
02-03
纳微 该项目的目的是试验安装/删除/重新安装/升级服务器的方法，这对于减少对收集数据的公司的依赖性很有用。 仅在debian上进行了测试，但需要一点努力才能在任何Linux发行版甚至Windows和OSX上运行。...
ip-https-tools:IP over HTTPS（IP-HTTPS）隧道协议的工具
05-14
ip-https-工具 Microsoft DirectAccess使用HTTPS IP隧道协议（IP-HTTPS）隧道协议的工具集合，该工具通过基于IPv4的HTTPS会话发送与Teredo相关的IPv6数据包。 ip-https-discover.nse Nmap的NSE脚本，用于检查给定主机是否支持IP-HTTPS。 样本输出： ip-https-tools » nmap -p443 --script ./ip-https-discover.nse 172.23.11.201 Starting Nmap 6.46 ( http://nmap.org ) at 2014-06-16 11:29 CEST Nmap scan report for 172.23.11.201 Host is up (0.00065s latency). PORT STATE SERVIC
sslh使用
游鸿的专栏
10-21 3415
1、yum install libconfig libconfig-devel 2、下载sslh 3、make生成sslh-fork和sslh-select 4、cp sslh-fork /usr/local/sbin/sslh cp basic.cfg /etc/sslh.cfg 5、cp scripts/etc.rc.d.init.d.sslh.centos /etc/r
Linux SSLH
digeti3957的博客
05-31 170
Liunx : use port [ 443] to access https && ssh 1 #!/usr/bin/env bash 2 3 set -e 4 [ -n "$DEBUG" ] && set -x 5 6 # check if user is root 7 if [ $(id -u) != "...
让HTTPS、SSH 共享端口的——工具SSLH
weixin_59280309的博客
02-01 415
如何在类 Unix 操作系统中使用 SSLH 让 https、ssh 共享相同的端口。如果你遇到大多数端口被防火墙阻止的情况，你可以使用 SSLH 访问远程服务器。
【无标题】
qq_52807816的博客
02-02 173
我们需要更改此设置以告知 Web 服务器仅侦听 localhost 接口（即 127.0.0.1:443 或 localhost:443）。然后，向下滚动一点并修改以下行以允许 SSLH 在所有可用接口上侦听端口 443（例如 0.0.0.0:443）。–ssl 127.0.0.1:443 : 将 HTTPS/SSL 流量路由到本地的 443 端口。–listen 0.0.0.0:443：SSLH 监听于所有可用接口的 443 端口。–user sslh：要求在这个特定的用户身份下运行。
流控>>>端口分派>>>sslh
qq726232111的博客
10-14 225
原理 基于接收数据的协议类型进行数据转发,不用协议转发至不同的服务器 特性 默认支持http、https、ssh、openvpn、tinv、XMPP,可编写正则表达式进行协议拓展 场景 当内部网络对外提供多种服务时,防火墙需要对应开放多个端口,通过使用端口分派使其对外只开放一个端口 实验 环境 2003 <-- linux <-- f...
sslh隐藏端口
HH_beibei的博客
02-03 551
为例，通过SSLH让 HTTPS 和 SSH 共享同一个端口。测试，检查 SSLH 守护程序是否正在监听 443。通过端口复用来达到隐藏端口的目的。
Kali+mitmproxy 超级详细的ssl劫持和窥窃动妹子上网动态（劫包，返回想要的内容）
qq_40633669的博客
10-01 8729
这里提供每一步详细操作，由Hui3c编写 一、准备阶段 1. 查看Kali和win7的ip，确保在同一局域网ping通 windows 在命令提示符输入： C:\Users\233&amp;amp;amp;gt;ipconfig Kali在终端输入： root@hui:~# ifconfig 值得注意的是，我们需要记住这个网卡的号码！ #kali ip 192.168.0.128 使用网卡0 #win7 ip...
sslh 端口复用
最新发布
weixin_49254673的博客
02-20 373
配置文件为/etc/sslh.cfg；启动服务systemctl start sslh。访问11443端口相当于访问本地https 443端口和web服务的80端口。比如我想一个端口同时可以作为ssh登录又可以通过web访问，如上图所示。访问11443端口相当于访问本地ssh 22端口和web服务的80端口。listen为服务监听地址和端口；protocols为匹配规则。可以通过epel源直接下载。
root:$6$RMpgG8z.$GrGzDK0J1/uXc/Z2WIp6WgIYEB6Bi/Sw2aCc86U2E.BK80mszROf4K1ZB172DOQzgRb6U/2jGPh/8rwXQsbM3/:17277:0:99999:7::: daemon:*:17272:0:99999:7::: bin:*:17272:0:99999:7::: sys:*:17272:0:99999:7::: sync:*:17272:0:99999:7::: games:*:17272:0:99999:7::: man:*:17272:0:99999:7::: lp:*:17272:0:99999:7::: mail:*:17272:0:99999:7::: news:*:17272:0:99999:7::: uucp:*:17272:0:99999:7::: proxy:*:17272:0:99999:7::: www-data:*:17272:0:99999:7::: backup:*:17272:0:99999:7::: list:*:17272:0:99999:7::: irc:*:17272:0:99999:7::: gnats:*:17272:0:99999:7::: nobody:*:17272:0:99999:7::: systemd-timesync:*:17272:0:99999:7::: systemd-network:*:17272:0:99999:7::: systemd-resolve:*:17272:0:99999:7::: systemd-bus-proxy:*:17272:0:99999:7::: _apt:*:17272:0:99999:7::: mysql:!:17272:0:99999:7::: epmd:*:17272:0:99999:7::: Debian-exim:!:17272:0:99999:7::: uuidd:*:17272:0:99999:7::: rwhod:*:17272:0:99999:7::: redsocks:!:17272:0:99999:7::: usbmux:*:17272:0:99999:7::: miredo:*:17272:0:99999:7::: Debian-snmp:!:17272:0:99999:7::: ntp:*:17272:0:99999:7::: stunnel4:!:17272:0:99999:7::: sslh:!:17272:0:99999:7::: rtkit:*:17272:0:99999:7::: postgres:*:17272:0:99999:7::: dnsmasq:*:17272:0:99999:7::: messagebus:*:17272:0:99999:7::: iodine:*:17272:0:99999:7::: arpwatch:!:17272:0:99999:7::: couchdb:*:17272:0:99999:7::: avahi:*:17272:0:99999:7::: sshd:*:17272:0:99999:7::: colord:*:17272:0:99999:7::: saned:*:17272:0:99999:7::: speech-dispatcher:!:17272:0:99999:7::: pulse:*:17272:0:99999:7::: king-phisher:*:17272:0:99999:7::: Debian-gdm:*:17272:0:99999:7::: dradis:*:17272:0:99999:7::: beef-xss:*:17272:0:99999:7::: xrdp:!:17472:0:99999:7::: lightdm:*:17472:0:99999:7::: ctf:$6$d1Y17YhS$P1G.pKFO6VKvKx.y0H7nP5kXAHUAhj6hYroEA.ThT1/kErw37IhVclt.UWCFXrfq/sEZk1jhb52KlPWidJKpp0:17473:0:99999:7:::
07-13
这是一个密码文件（/etc/shadow）的示例。这个文件存储了每个用户的加密密码和其他相关信息。每一行代表一个用户，由多个字段组成，用冒号分隔。字段的含义如下： - 用户名 - 加密后的密码（以 $ 开头） ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值