sslh隧道工具

端口分配器

• 根据客户端第一个包检测协议类型
• 根据协议检测结果将流量转发给不同目标
• 支持HTTP，HTTPS，SSH，OpenVPN，tinc，XMPP和其他可基于正则表达式判断的任何协议类型
• 适用于防火墙允许443端口入站访问流量的环境

实验步骤

kali默认安装了sslh

配置文件

（1）将一台win 2016当作CA服务器

• 先安装Web服务

• 接着安装CA

• 网站配置证书

(2)将一台kali当作SSLH，尝试一下访问网站

• 接着来配置一下SSHL

（3）然后咱们就来在防火墙上面做端口映射

• 首先要做nat

• 之后会自动生成策略

(4)之后启动SSLH会生效