简介
SSLH让一个人接受HTTPS,SSH,OpenVPN,TINC和XMPP连接 同一端口。这使得可以连接到这些服务器中的任何一个 港口443(例如,从公司内部的防火墙内部几乎永远不会阻止端口443)仍在该端口上提供HTTPS时。
sslh 接受指定端口的连接,然后向前根据对第一个数据进行的测试进一步远程客户端发送的数据包。
HTTP,TLS/SSL(包括SNI和ALPN),SSH的探针 OpenVPN,TINC,XMPP,SOCKS5已实现,任何其他可以使用正则表达式测试的协议可以被认可。一个典型的用例是允许服务端口443上的几项服务(例如,从 在公司防火墙内部几乎永远不会阻止港口 443)仍在该端口上提供HTTP。
因此 sslh 充当协议弹药者或总机。使用SNI和ALPN探测器,它使得很好前端到一个虚拟主机农场,该农场在单个IP后面托管地址。
sslh 有一个成熟的钟声和哨子守护程序:特权和功能下降,INETD支持, SystemD支持,透明代理,Chroot,Logging, IPv4和IPv6,TCP和UDP,一种基于叉的,一种基于选择的基于叉子模型,另一个基于libev的模型安装。
安装
Kali Linux 默认安装好 sslh 工具了。也可以通过以下命令进行安装
sudo apt install sslh
使用
sslh
1. -h
帮助信息
sslh -h

2. -F, --config=<file>
指定配置文件。使用 filename 作为配置文件。如果指定了其他命令行选项,它们将覆盖配置文件的设置。使用简写版本时,请确保 -F 和文件名之间没有空格。
sslh -F /etc/sslh.cfg
3. --verbose-config=<n>
启动时打印配置
sslh --verbose-config=2 -p 0.0.0.0:443 --ssh 127.0.0.1:22 --tls 127.0.0.1:8443
![]()
4. --verbose-config-error=<n>
打印配置错误
sslh --verbose-config-error=2 -p 0.0.0.0:443 --ssh 127.0.0.1:22 --tls 127.0.0.1:8443

5. --verbose-connections=<n>
跟踪已建立的传入地址到转发地址
sslh --verbose-connections=3 -p 0.0.0.0:443 --ssh 127.0.0.1:22 --tls 127.0.0.1:8443

6. --verbose-connections-try=<n>
连接错误
sslh --verbose-connections-try=2 -p 0.0.0.0:443 --ssh 127.0.0.1:22 --tls 127.0.0.1:8443
![]()
7. --verbose-connections-error=<n>
尝试连接目标
sslh --verbose-connections-error=2 -p 0.0.0.0:443 --ssh 127.0.0.1:22 --tls 127.0.0.1:8443

8. --verbose-fd=<n>
文件描述符活动,打开/关闭/诸如此类
sslh --verbos


最低0.47元/天 解锁文章
1166

被折叠的 条评论
为什么被折叠?



