httptunnel渗透网站安全电脑资料.docVIP

httptunnel渗透网站安全电脑资料 上有这么一句话：“-tunnel在请求中建立了一个双向的虚拟数据连接， A主机在防火墙的外面，没有做任何限制。B主机在防火墙内部，受到防火墙保护，防火墙配置的访问控制原则是只允许80端口的数据进出，但主机开放了tel服务。现在假设需要从A系统Tel到B系统上去，怎么办？使用正常的tel肯定是不可能了，因为tel使用的23端口被防火墙屏蔽，防火墙收到这个tel的包后，发现不符合只允许80端口的数据通过的过滤原则，就丢弃了。但我们知道可用的有80端口，那么这个时候使用Httptunnel通道，就是一个好的办法，思路如下： 在A机器上运行tunnel的客户端，让它侦听本机的一个不被使用的任意指定端口（最好是1024以上65535以下），如，8888， 上述功能似乎用端口映射也能做的到，把A主机上的23端口重定向到80端口，再把B主机上的80端口重定向到23端口就行了。但如果B主机已经开启了服务了呢？要使用上述功能，使用端口映射必须牺牲B主机的80端口，这是得不偿失的。试想在一次渗透防火墙的对某台主机的攻击中，把别人本来已经开启的服务DOWN了，你还能在这台主机上呆多久？但是，使用-tunnel就可以完美实现，即使B主机已经开放80，提供，我们也照样可以发送tel到其80端口上，享受到“正版”