【代理】SSF 正向代理与公网转发

**上文说到利用SSF反向代理（http://www.hackdoor.org/d/15），这里我们讲讲正向代理方法
SSF下载：http://www.hackdoor.org/d/14
首先准备：
上传ssfd.exe 以及certs目录。

然后在该ssfd的目录新建certs目录。然后进入certs目录，上传证书等文件

上传完成，再新建一个trusted目录

接着进入trusted目录，上传ca.crt文件。

**Webshell

执行ssfd.exe -p 5555

**公网服务器

执行 ssf.exe -D 9999 -p 5555 shell的IP地址（这里说的是他外网IP，非内网IP，可通过ping 网址得到的IP）

重要说明

如果无法连接上，那么我们需要给Webshell的防火墙增加一个例外端口。

netsh advfirewall firewall add rule name=”ssf2″ dir=in action=allow protocol=TCP localport=5555

**Proxifier

添加后，链接即可。