流量操控技术、重定向

流量操控技术

Traffic manipulation technique

• 渗透测试中经常遇到访问受限的网络环境
• 使用隐蔽的手段逃避安全检查措施和溯源追踪
• 证明看似严格的访问控制仍然存在弱点
• 在非受信任的网络中实现安全的数据传输

重定向（Redirection）：对IP、Port
隧道（Tunneling）：在不受信任的网络环境中实现安全的通信，通常使用多种加密技术建立通信隧道，点到点（IP2IP）、端到端（Port2Port，更安全）隧道，VPN：pptp、l2tp、IPSec、SSL vpn
封装（encapsulation）：通常结合在隧道中使用，使用一种协议封装一种协议 （RPC over http、VoIP），使用网关设备实现不同类型的互联互通

重定向