0x01 -D local dynamic application-level port forwarding ssh -qTfnN -D local-port user@ip 浏览器开启socks代理 启用端口转发前 访问域名可以看到是本机的IP 启用端口转发后 访问域名可以得到代理的IP 特征 如果参数指定了 -T 禁止远程分配终端 则在被连接机器上 ssh进程无子进程 80 443 的 网络连接由ssh进程发起 3. ssh进程文件描述符打开管道 <