HTTP 隧道 ABPTTS 第一季

ABPTTS简介：

ABPTTS是NCC Group在2016年blackhat推出的一款将TCP流量通过HTTP/HTTPS进行流量转发，在目前云主机的大环境中，发挥了比较重要的作用，可以通过脚本进行RDP,SSH,Meterpreter的交互与连接。也意味着这样可以建立一个通过80端口得流量出站来逃避防火墙。与其它http隧道不同的是，abptts是全加密。

2016年blackhat介绍：

https://www.blackhat.com/us-16/arsenal.html#a-black-path-toward-the-sun

Github：
https://github.com/nccgroup/ABPTTS安装与生成payload：

靶机执行：

以aspx为demo。

攻击机执行：
注：如果攻击机为vps，则 -f 需要填写vps_ip:port/目标机:port

非常遗憾的是，目前不支持PHP。

文章作者:Micropoor