渗透测试之代理转发工具汇总 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

渗透测试之代理转发工具汇总

2020-12-01 10:16:26

类型	名称	需要VPS	格式	特点	备注
端口转发	LCX	yes	exe	RDP3389反弹，简单方便，使用频率高		Proxifier	全局代理
	rtcp	yes	py	SSH22反弹常用		SocksCap64	部分应用代理
	Fpipe	yes	exe	多端口转发		proxychains	部分应用代理
	antifw	no	exe	停掉IIS动作有点大
	Tunna	no	py	正向代理需上传shell；22&3389均可；亦可代理内网其他主机；速度有点慢。
	reDuh	no	java	正向代理；需上传shell；22&3389均可；亦可代理内网其他主机；
	ssocks	yes	py	有windows版：Ssock_win.exe linux 需编译安装；结合proxychains使用；
web代理	reGeorg	no	py	正向代理需上传shell且需配Proxifier；内网渗透必备即使尚未提权。	reGeorg是reDuh的继承者，利用了会话层的socks5协议，效率更高。
	Phpsocks	no	php	不好用，有局限
	s5.py	no	py	web代理，简单方便快捷	ringzero@557.im
	htran	yes	exe	正向代理/反向代理正反向端口转发	正向代理不需要自己VPS
	EarthWorm	yes	C	支持多平台；正向代理、反向代理；多重网络应用很好用。	正向代理不需要自己VPS Termite
shell反弹	ssh bash nc py	yes	-	频率最高
	php jsp perl ruby lua	-	-	看需求点
	VPN	-	-	看需求点
	meterpreter	-	-	msf 套装

# 渗透测试工具

免责声明

1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。

2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。

3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。

本文为独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）

被以下专辑收录，发现更多精彩内容

+ 收入我的专辑

+ 加入我的收藏

展开更多