ˋ０ˊ 红蓝对抗之隧道技术第二篇(reGeorg内网穿透、SSH隧道本地Socks代理、SSH远程转发、Earthworm Socks5代理、Tunna正向代理、ICMP隧道、DNS隧道、Frp穿透),在进行内网时，由于外网主机隧道代理是一种特殊的代理服务，相对于传统的代理，它的特殊之处在于可以在代理服务端自动更换IP，实现
ssh隧道大致可以分为3种，分别为本地端口转发，远程端口转发，动态端口转发，本文将让你彻底搞懂这3个转发的命令表达形式，让你能够灵活运用解决生活中的各种特殊场景。如果你正在使用m7)、封装资源流量并转发：Tunnel模块将流量封装后，转发至Gateway公网IP (3.3.3.3) 。该流量被路由表引流至物理网卡。注：数据协议格式可参考RemoteAccessTech-009-Tunnel资源-典型3
一、使用隧道转发进行代理一句话核心原理：利用内网穿透，将C2 回连端口映射到其他公网地址64.x.x.x,以达到测试程序通过其他公网地址进行回连，隐藏C2 真实ip; 方案分析：适合用户：这种隐藏ip 目前IP转发间隔时长有1分钟、3分钟、5分钟。静态独享代理特性无须切换http代理，连接上隧道代理服务器后，统一入口，随机动态出口IP，IP可用性>99% ；转发的IP，地区覆盖国内主要城
技术原理不同：隧道代理是通过在网络传输层建立隧道来实现代理功能，而代理IP是通过在应用层进行代理转发来实现代理功能。适用场景不同：隧道代理适用于需要高安远程转发（远端建立监听）ssh -C -f -N -g -R <远程ip>:<远程端口>:<本地ip>:<本地端口>
