应用协议复用器是一种工具,允许您根据客户端发送的第一个数据包中的正则表达式模式匹配将 TCP 或 UDP 流量转发到不同的地址。
可以使用简单的命令行参数运行 portfd ,请使用以下语法:portfd <local-bind> <remote>。
在这种情况下,需要指定监听地址和远程地址。对于更高级的用法,portfd 可以使用支持更复杂规则的配置文件启动。
以下是一个使用 YAML 格式的配置文件示例:
forwarders:
- local: 0.0.0.0:8808
# Specify either 'remoteMap' or 'remote'
remoteMap:
- pattern: "[http:localhost]"
remote: 192.168.44.43:5445
- pattern: "[https:baidu.com]"
remote: "39.156.66.10:443"
- pattern: "[ssh]"
remote: "192.168.44.43:22"
- pattern: .*
remote: 192.168.100.46:3389
remote: <remote-address/127.0.0.1:2233>
enable_tcp: true # Default is true
enable_udp: true # Default is true
conn_bufsize: 2MB
max_connections: 10000 # Optional
allow_nets: # Optional whitelist
- 127.0.0.0/24
pattern
字段支持四种格式,所有格式都将转换为正则表达式:
- [http] 或 [http:domain_name]:仅将 HTTP 流量或与 domain_name 匹配的 HTTP 请求的主机名转发到指定的远程地址。
- [https:domain_name]:匹配 HTTPS 流量中客户端 Hello 中的 SNI (服务器名称指示)。
- [ssh]:仅将 SSH 流量转发。
- 任意正则表达式:仅将与此正则表达式匹配的首个接收到的数据包的流量转发。
下载地址:
链接: https://pan.baidu.com/s/1w6OFmXAPmMP2gOP6QqaQYQ?pwd=4huu 提取码: 4huu 复制这段内容后打开百度网盘手机App,操作更方便哦
--来自百度网盘超级会员v6的分享
原文始发于微信公众号(安全微焦点):TCP/UDP 端口复用器
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论