HTTP隧道代理（regeorg）

reGeorg是在内网渗透中用于正向代理的工具，它利用 webshell 建立一个 socks 代理进行内网穿透。

Neo-reGeorg 隧道 反向代理 http代理

本文研究HTTP隧道的一个工具，Neo-reGeorg

reGeorg（ReGeorg Tunneling Proxy）是一个用 Python 编写的工具，它可以在目标服务器上部署一个隧道脚本，通过 HTTP 请求来转发流量，从而绕过防火墙限制，让我们可以像直接访问目标服务器一样进行操作。通过 reGeorg（ReGeorg Tunneling Proxy），我们可以方便地搭建 HTTP 代理隧道，绕过网络限制。希望本文对你有所帮助，让你在网络操作中更加得心应手。

reGeorg和端口转发是什么 reGeorg是用 python 写的利用Web进行代理的工具，流量只通过 http 传输，也就是http隧道。 内网端口转发主要是把内网服务器的端口通过http/https隧道转发到本机，形成一个回路。用于目标服务器在内网或做了端口策略的情况下连接目标服务器内部开放端口。 比如说攻击机拿下win7主机的一个web服务器权限，探测到内网存在其他的机器。所以要用内网转发的一些技术，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。 配置一个简单的内网环境 Win10

本文深入探讨了在内网渗透中，当仅能通过Web端口（如80/443）访问目标服务器时，如何利用HTTP隧道技术实现内网代理转发。重点介绍了reGeorg工具的原理与实战应用，通过部署服务端脚本与建立客户端连接，将内网流量封装为正常HTTP请求，从而绕过防火墙限制，为后续的内网横向移动和信息收集提供稳定通道。

特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。的升级版，主要功能是把内网服务器端口的数据通过。-l , --listen-on 默认监听地址。远端服务器转发的目的地址，流量将转发到这个地址。指定哪个域名服务器可以解析该域名的子域名。本地的地址，发到这个端口的流量将转发到服务器。服务器的地址，流量将通过隧道转发到这个服务器。-u , --url 包含隧道脚本的url。模式转发过滤的数据文件，默认读取当前目录的。相比直连，速度较慢，但是更安全。，但是当前信道不适合做远控的通信信道，

混迹 Web 安全行业许久，查杀网站后门已是家常便饭。时间久了，养“马”场也见的多了，Neo-reGeorg 算得上是同类中战斗力超群的“野马”了，也深受黑客和安全渗透人员的喜爱。Neo-reGeorg 能够简化攻击流程。通常，拿下 Web 服务器并进一步横向渗透时，在 Web 服务器上安装必要辅助工具的过程往往不会很顺利。而 Neo-reGeorg 可以让问题变得轻松很多，只需在本地安装好扫描工具，通过 Neo-reGeorg 把流量透传到 Web 服务器内部就可以了。 1. 工具介绍 Neo-reGeo

kail虚拟机：桥接模式，（IP地址：192.168.1.5），主要用作外围机 win10虚拟机：桥接模式（IP地址：192.168.1.6）nat模式（IP地址：192.168.126.138）其主要用作边界服务器 windows server：nat模式（IP地址：192.168.126.131）其主要做内网服务器。python3 neoreg.py -k passwd -u http://XX.XX.XX.XX:XX/脚本下载的地址/tunnel.jsp。#secret等于的值为开启服务生成的值。

1 实验环境 kali（攻击机，外网地址：192.168.8.48） Windows2012（边界服务器，外网地址：192.168.8.57，内网地址：10.1.1.10） CentOS7（边界服务器，外网地址：192.168.8.35，内网地址：10.1.1.13） DC（内网地址：10.1.1.2） 2 下载 下载地址：https://github.com/sensepost/reGeorg 3 使用方法 此处只对php和aspx做演示，其他环境同理不做赘述。 3.1 PHP 3.1.1 边界服务器

基于HTTP协议 reGeorg搭建HTTP隧道 reGeorg是reDuh的继承者，利用了会话层的socks5协议，相比较于reDuh效率更高一些。 关于通过reGeorg建立HTTP隧道的作用体现在，当我们能通过外网访问服务器A，但是我们并不能与位于内网的主机交互，这时reGeorg就派上了用场，假设此时我们拿到了服务器A的webshell，但是该内网主机的icmp、dns、tcp和udp协议等都不能出网，唯一的数据通道是webshell搭建正向代理。 所以在公网能访问的服务器A上安装reGeo

郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 隐藏隧道通信：HTTP/HTTPS 代理转发1 reGeorg 代理转发2 实验环境3 利用过程 HTTP Service 代理用于将所有的流量转发到内网。 1 reGeorg 代理转发 原理：将内网服务器端的数据通过 HTTP/HTTPS 隧道转发到本机，实现基于 HTTP 协议的通信。 reGeorg 脚本.

可以看到一件写入的webshell的访问地址，那么我们上传的tunnel.jsp文件在同级目录下，所以把test11.jsp替换为tunnel.jsp进行访问，看看是否能够被解析。以上设置有一个问题，如果想要在kali中打的话，kali是访问不到主机的这个8888端口的，那么我们可以在neoreg.py修改一下设置，，，那么我们就要先把先前设置的8888端口的进程杀掉，，，注意，，不能直接关，需要根据进程号在任务管理器中结束进程！这时候运行run -v 还是不行的，因为我们配置完代理后还需要开启这个策略，

Neo-reGeorg：重塑内网穿透工具的新标杆 项目地址:https://gitcode.com/gh_mirrors/ne/Neo-reGeorg 在网络安全领域，内网穿透工具一直是渗透测试人员和安全研究人员的重要工具。今天，我们要介绍的是一个在原有工具基础上进行了全面重构和优化的项目——Neo-reGeorg。这个项目不仅提高了工具的可用性和安全性，还增加了对更多网络环境的支持，使其成为当前...

### 项目基础介绍 Neo-reGeorg 是一个旨在积极重构 reGeorg 的项目，目的是提高可用性、避免特征检测、提高 tunnel 连接安全性、提高传输内容保密性，并应对更多的网络环境场景。此工具仅限于安全研究和教学，用户需承担因使用此工具而导致的所有法律和相关责任，作者不承担任何法律和相关责任。 ### 主要编程语言 Neo-reGeorg 项目主要使用 Python 语言进行开发，...

攻防|记一次省护红队的经历

Neo-regeorg 是一个基于 Python 编写的用于正向代理和内网穿透工具，采用 socks5 协议。支持的脚本类型：aspx、ashx、jsp、jspx、php。

对于我们的环境而言，kali是桥接，首先只能访问桥接的win2016和centos7-2，所以我们跟kali通信的大多是使用win2016的，这里毕竟是模拟环境，我们就会假设win2016这台windows已经被拿下了，所以很多木马都是直接放到win2016上的，这些操作跟域相关的知识关系还不是很大，基本都是拿下第一台服务器后的一些操作，所以用到kali和win2016比较多，我们的环境是建立在vmware的三种网络模式上，去模拟各种环境。