隐藏隧道通信：HTTP/HTTPS 代理转发

郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

隐藏隧道通信：HTTP/HTTPS 代理转发

1 reGeorg 代理转发
2 实验环境
3 利用过程

HTTP Service 代理用于将所有的流量转发到内网。

1 reGeorg 代理转发

原理：将内网服务器端的数据通过 HTTP/HTTPS 隧道转发到本机，实现基于 HTTP 协议的通信。

reGeorg 脚本的特征非常明显，容易被杀毒软件查杀。

GitHub - sensepost/reGeorg: The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

optional arguments:
  -h, --help           show this help message and exit
  -l , --listen-on     The default listening address
  -p , --listen-port   The default listening port
  -r , --read-buff     Local read buffer, max data to be sent per POST
  -u , --url           The url containing the tunnel script
  -v , --verbose       Verbose output[INFO|DEBUG]