Hacking with Reverse SSH for Command & Control

雖然你的 ssh 可以透過 -R 參數建立反向通道，但是預設遠端主機只能建立監聽 localhost 本地網路介面，你必須特別開啟 GatewayPorts 特性，才能讓遠端主機也能在所有網路介面監聽所有 TCP 通訊埠。

具体做法就是建立一个 SSH 反向隧道（Reverse Tunnel），在服务器上监听一个端口（如 1080），所有流量经由 SSH 隧道转发到你本地的代理端口。

reverse_ssh 是一个基于 Go 语言开发的开源工具，用于创建反向 SSH 连接。 它允许 Windows 目标主机绕过防火墙或 NAT，主动连接到攻击主机的 SSH 服务器，提供交互式 PowerShell shell。

由以上兩點可以看出，必須使用 Reverse SSH tunnel （Remote Port Forwarding）的方式，由本地端機器建立起 SSH tunnel，綁定遠端機器的 port，將 Slave DB access Master DB 的流量，透過 SSH tunnel 轉發回來本地。

當防火牆後面的主機不允許開放 ssh port 時，可透過此技術來達到目的，需要額外準備一台主機。

本文介紹如何透過 OpenSSH 建立反向 TCP 通道，使外部主機能連線至沒有固定 IP 的本地主機。 透過中間主機如 Google雲端主機，本地主機即可接收來自任何外部的連線請求。