披着羊皮的Neo-reGeorg

混迹 Web 安全行业许久，查杀网站后门已是家常便饭。时间久了，养“马”场也见的多了，Neo-reGeorg 算得上是同类中战斗力超群的“野马”了，也深受黑客和安全渗透人员的喜爱。Neo-reGeorg 能够简化攻击流程。通常，拿下 Web 服务器并进一步横向渗透时，在 Web 服务器上安装必要辅助工具的过程往往不会很顺利。而 Neo-reGeorg 可以让问题变得轻松很多，只需在本地安装好扫描工具，通过 Neo-reGeorg 把流量透传到 Web 服务器内部就可以了。

1. 工具介绍

Neo-reGeorg 是 reGeorg 和 reDuh 的升级版，是为了应付复杂的网络环境重构的项目。该工具基于 HTTP(S) 协议建立隧道，会在本地创建 Socket 监听 1080 端口用于正向代理访问 Web 服务器隧道脚本，通过正向代理的方式把数据加密封装到 HTTP 数据包中转发到服务器的横向网络中，同时隧道脚本也会把内网服务器端口的数据加密封装到 HTTP 数据包中转发到本地的 Socket 接口。

2. 涉及的概念

• 隧道技术：
  隧道技术是网络设备之间传输数据的一种方式，使用隧道技术的数据包会被特殊处理 (封装打标签)，并通过网络传输，其传输所经过的逻辑路径称为隧道，数据到达最终目的地会进行数据还原处理。隧道技术涵盖了数据封装 (打标签)、传输和解包 (去标签) 的整个过程。隧道是逻辑上的概念，是基于现有网络基础的产物。

• 正向和反向代理：
  正向代理：Proxy 和 Client 同属一个区域，对 Server 透明。正向代理的控制权在自己手上，策略可以自定义。
  反向代理：Proxy 和 Server 同属一个区域，对 Client 透明。反向代理的控制权在 Server 端，策略无法自定义。

• Socket 和端口：