ssf下載 - ssf源代碼下載

ssf

C/C++

3.0.0

下載

固定插座漏斗

安全套接字漏斗（SSF）是網絡工具和工具包。

它提供了簡單有效的方法，可以通過單個安全的TLS隧道到遠程計算機將數據從多個插座（TCP或UDP）轉發。

SSF是跨平台（Windows，Linux，OSX），作為獨立可執行文件。

特徵：

本地和遠程TCP端口轉發
本地和遠程UDP端口轉發
本地和遠程襪子服務器
通過插座的本地和遠程外殼
文件副本
本機繼電器協議
TLS與最強的密碼套件連接

下載預製的二進製文件

文件

在窗戶上構建

建立在UNIX/Linux上

交叉編譯SSF（例如Raspberry Pi）

如何使用

命令行

客戶

用法： ssf[.exe] [options] server_address

選項：

-v verbose_level ：詳細性：關鍵|錯誤|警告|信息| debug | trace（默認：info）
-q ：安靜模式。不打印日誌
-p port ：遠程端口（默認：8011）
-c config_file_path ：指定配置文件。如果未設置，則從當前的工作目錄中加載“ config.json”
-m attempts ：最大連接嘗試在停止之前不成功（默認：1）
-t delay ：等待時間之前嘗試重新連接幾秒鐘（默認：60）
-n ：如果連接中斷，請勿重新連接客戶端
-g ：允許網關端口。允許客戶端將本地插座綁定到特定地址而不是“ Localhost”
-S ：顯示微服務狀態（開/關）

服務選項：

-D [[bind_address]:]port ：在服務器上運行襪子代理，可在[[bind_address]:]port上訪問
-F [[bind_address]:]port ：在[[bind_address]:]port上從服務器上訪問的本地主機上運行襪子代理
-X [[bind_address]:]port ：向前服務器Shell I/O到本地側的指定端口。每個連接都會創建一個新的外殼過程
-Y [[bind_address]:]port ：向前局部殼I/O到服務器上指定的端口
-L [[bind_address]:]port:host:hostport ：前向TCP連接到[[bind_address]:]port host:hostport
-R [[bind_address]:]port:host:hostport ：前向TCP連接到[[bind_address]:]port到host:hostport
-U [[bind_address]:]port:host:hostport ： [[bind_address]:]port to host:hostport on the Server上
-V [[bind_address]:]port:host:hostport ： [[bind_address]:]port上的UDP流量到host:hostport

伺服器

用法： ssfd[.exe] [options]

選項：

-v verbose_level ：詳細性：關鍵|錯誤|警告|信息| debug | trace（默認：info）
-q ：安靜模式。不打印日誌
-c config_file_path ：指定配置文件。如果未設置，則從當前的工作目錄中加載“ config.json”
-p port ：本地端口（默認值：8011）
-R ：服務器僅中繼連接
-l host ：設置服務器綁定地址
-g ：允許網關端口。允許客戶端將本地插座綁定到特定地址而不是“ Localhost”
-S ：顯示微服務狀態（開/關）

複製

必須在客戶端和服務器配置文件上啟用複制功能：

{
  "ssf" : {
    "services" : {
      "copy" : { "enable" : true }
    }
  }
}

用法： ssfcp[.exe] [options] [host@]/absolute/path/file [[host@]/absolute/path/file]

選項：

-v verbose_level ：詳細性：關鍵|錯誤|警告|信息| debug | trace（默認：info）
-q ：安靜模式。不打印日誌
-c config_file_path ：指定配置文件。如果未設置，則從當前的工作目錄中加載“ config.json”
-p port ：遠程端口（默認：8011）
-t ：使用stdin作為輸入
--resume ：如果存在目標文件，嘗試恢復文件傳輸
--check-integrity ：在轉移結束時檢查文件完整性
-r ：遞歸複製文件
--max-transfers arg ：最大傳輸並行轉移（默認：1）

例子

客戶

客戶將在端口9000上運行襪子代理，並將連接請求傳輸到服務器192.168.0.1:8000

 ssf -D 9000 -c config.json -p 8000 192.168.0.1

伺服器

該服務器將在所有網絡接口上綁定到端口8011

 ssfd

服務器將綁定到192.168.0.1：9000

 ssfd -p 9000 -l 192.168.0.1

將本地文件複製到遠程文件系統

 ssfcp [-c config_file] [-p port] path/to/file host@absolute/path/directory_destination

 ssfcp [-c config_file] [-p port] path/to/file* host@absolute/path/directory_destination

 ssfcp [-c config_file] [-p port] -r path/to/dir host@absolute/path/directory_destination

從標準輸入到遠程文件系統的管道文件

 data_in_stdin | ssfcp [-c config_file] [-p port] -t host@path/to/destination/file_destination

將遠程文件複製到本地文件系統：

 ssfcp [-c config_file] [-p port] remote_host@path/to/file absolute/path/directory_destination

 ssfcp [-c config_file] [-p port] remote_host@path/to/file* absolute/path/directory_destination

 ssfcp [-c config_file] [-p port] -r remote_host@path/to/dir absolute/path/directory_destination

配置文件

{
  "ssf" : {
    "arguments" : " " ,
    "circuit" : [],
    "http_proxy" : {
      "host" : " " ,
      "port" : " " ,
      "user_agent" : " " ,
      "credentials" : {
        "username" : " " ,
        "password" : " " ,
        "domain" : " " ,
        "reuse_ntlm" : true ,
        "reuse_nego" : true
      }
    },
    "socks_proxy" : {
      "version" : 5 ,
      "host" : " " ,
      "port" : " 1080 "
    },
    "tls" : {
      "ca_cert_path" : " ./certs/trusted/ca.crt " ,
      "cert_path" : " ./certs/certificate.crt " ,
      "key_path" : " ./certs/private.key " ,
      "key_password" : " " ,
      "dh_path" : " ./certs/dh4096.pem " ,
      "cipher_alg" : " DHE-RSA-AES256-GCM-SHA384 "
    },
    "services" : {
      "datagram_forwarder" : { "enable" : true },
      "datagram_listener" : {
        "enable" : true ,
        "gateway_ports" : false
      },
      "stream_forwarder" : { "enable" : true },
      "stream_listener" : {
        "enable" : true ,
        "gateway_ports" : false
      },
      "copy" : { "enable" : false },
      "shell" : {
        "enable" : false ,
        "path" : " /bin/bash|C: \ windows \ system32 \ cmd.exe " ,
        "args" : " "
      },
      "socks" : { "enable" : true }
    }
  }
}

爭論

配置密鑰	描述
爭論	使用配置參數代替給定的CLI參數（ `-c`除外）

arguments密鑰讓用戶可以在配置文件中自定義命令行參數。此功能是保存不同客戶連接配置文件的便捷方法。

給定以下配置文件conf.json ：

{
  "ssf" : {
    "arguments" : " 10.0.0.1 -p 443 -D 9000 -L 11000:localhost:12000 -v debug "
  }
}

SSF將提取給定參數，並將其用作最初參數的替代（ -c除外）。

例如， ssf -c conf.json將等效於ssf 10.0.0.1 -p 443 -D 9000 -L 11000:localhost:12000 -v debug ：

連接到10.0.0.1:443 10.0.0.1 -p 443 ）
啟動襪子服務（ -D 9000 ）
啟動TCP端口轉發服務（ -L 11000:localhost:12000 ）
將詳細級別設置為調試（ -v debug ）

電路

配置密鑰	描述
電路	繼電器鏈服務器用於建立與遠程服務器的連接

該電路是一個包含彈跳服務器和端口的JSON陣列，用於建立連接。它們列出如下：

{
  "ssf" : {
    "circuit" : [
      { "host" : " SERVER1 " , "port" : " PORT1 " },
      { "host" : " SERVER2 " , "port" : " PORT2 " },
      { "host" : " SERVER3 " , "port" : " PORT3 " }
    ]
  }
}

此配置將創建以下連接鏈：

 CLIENT -> SERVER1:PORT1 -> SERVER2:PORT2 -> SERVER3:PORT3 -> TARGET

代理人

SSF通過以下方式支持連接：

使用CONNECT HTTP方法的HTTP代理
襪子代理（V4或V5）

HTTP代理

配置密鑰	描述
http_proxy.host	HTTP代理主機
http_proxy.port	HTTP代理端口
http_proxy.user_agent	HTTP連接請求中的用戶代理標頭值
http_proxy.credentials.username	代理用戶名憑據（全平台：基本或摘要，Windows：ntlm和協商，如果reuse = false）
http_proxy.credentials.password	代理密碼憑據（所有平台：基本或摘要，Windows：ntlm和協商，如果REUSE = false）
http_proxy.credentials.domain	用戶域（NTLM和僅在Windows上協商AUTH）
http_proxy.credentials.reuse_ntlm	重複使用當前計算機用戶憑據以使用代理NTLM Auth（SSO）進行身份驗證
http_proxy.credentials.reuse_kerb	重複使用當前計算機用戶憑據（Kerberos票）以使用代理協商Auth（SSO）進行身份驗證

支持的身份驗證方案：

基本的
消化
NTLM（僅Windows）
與Kerberos進行協商（重複使用計算機用戶憑據）

襪子代理

配置密鑰	描述
socks_proxy.version	襪子版本（4或5）
socks_proxy.host	襪子代理主持人
socks_proxy.port	襪子代理端口

不支持身份驗證方案。

TLS

使用外部文件

配置密鑰	描述
tls.ca_cert_path	CA證書文件的相對或絕對filepath
tls.cert_path	實例證書文件的相對或絕對filepath
tls.key_path	相對或絕對的filepath與私鑰文件
tls.key_password	關鍵密碼
tls.dh_path	diffie-hellman文件（僅服務器）的相對或絕對filepath
tls.cipher_alg	密碼算法

使用默認選項，以下文件和文件夾應在客戶端或服務器的工作目錄中：

./certs/dh4096.pem
./certs/certificate.crt
./certs/private.key
./certs/trusted/ca.crt

在哪裡：

DH4096.PEM包含Diffie-Hellman參數（生成DH參數）
centerive.crt和private.key是SSF服務器或客戶端的證書和私鑰（生成證書）
CA.CRT是SSF服務器或客戶端（生成CA）信任的證書的串聯列表

如果您希望在不同路徑的這些文件，則可以通過TLS路徑鍵自定義它們：

{
  "ssf" : {
    "tls" : {
      "ca_cert_path" : " ./certs/trusted/ca.crt " ,
      "cert_path" : " ./certs/certificate.crt " ,
      "key_path" : " ./certs/private.key " ,
      "key_password" : " " ,
      "dh_path" : " ./certs/dh4096.pem " ,
      "cipher_alg" : " DHE-RSA-AES256-GCM-SHA384 "
    }
  }
}

僅使用配置文件

配置密鑰	描述
tls.ca_cert_buffer	Ca證書文件以PEM格式（：警告： `n`數據與PEM標頭/頁腳之間）
tls.cert_buffer	以PEM格式的實例證書文件內容（：警告： `n`數據和PEM標頭/頁腳之間）
tls.key_buffer	PEM格式的私有密鑰文件內容（：警告： `n`數據與PEM標頭/頁腳之間）
tls.key_password	關鍵密碼
tls.dh_buffer	DIFFIE-HELLMAN參數以PEM格式（：警告： `n`之間的數據與PEM標頭/頁腳，服務器，服務器）
tls.cipher_alg	密碼算法

您可以使用tls.ca_cert_buffer ， tls.cert_buffer ， tls.key_buffer和tls.dh_buffer鍵，將TLS參數直接集成到配置文件中。

{
  "ssf" : {
    "tls" : {
      "ca_cert_buffer" : " -----BEGIN CERTIFICATE----- n ... n -----END CERTIFICATE----- " ,
      "cert_buffer" : " -----BEGIN CERTIFICATE----- n ... n -----END CERTIFICATE----- " ,
      "key_buffer" : " -----BEGIN RSA PRIVATE KEY----- n ... n -----END RSA PRIVATE KEY----- " ,
      "key_password" : " " ,
      "dh_buffer" : " -----BEGIN DH PARAMETERS----- n ... n -----END DH PARAMETERS----- " ,
      "cipher_alg" : " DHE-RSA-AES256-GCM-SHA384 "
    }
  }
}

證書，私鑰和DH參數必須採用PEM格式。配x n在數據和PEM標頭/頁腳之間是強制性的。

微服務

配置密鑰	描述
服務。*。啟用	啟用/禁用微服務
服務。*。Gateway_ports	啟用/禁用網關端口
services.shell.path	用於外殼創建的二進制路徑
services.shell.args	用於創建外殼的二進制論點

SSF的功能是使用微服務（TCP轉發，遠程襪子，...）構建的

有7個微服務：

stream_forwarder
stream_listener
datagram_forwarder
datagram_listener
複製
襪子
殼

每個功能都是至少一個客戶端微服務和一個服務器端微服務的組合。

此表總結了每個功能的組裝方式：

SSF功能	微服務客戶端	微服務服務器端
`-L` ：TCP轉發	stream_listener	stream_forwarder
`-R` ：遠程TCP轉發	stream_forwarder	stream_listener
`-U` ：UDP轉發	datagram_listener	datagram_forwarder
`-V` ：遠程UDP轉發	datagram_forwarder	datagram_listener
`-D` ：襪子	stream_listener	襪子
`-F` ：遠程襪子	襪子	stream_listener
`-X` ：shell	stream_listener	殼
`-Y` ：遠程外殼	殼	stream_listener

這種體系結構使構建遠程功能變得更容易：他們使用相同的微服務，但在另一側。

ssf和ssfd具有預先支持的微服務。這是默認的微服務配置：

{
  "ssf" : {
    "services" : {
      "datagram_forwarder" : { "enable" : true },
      "datagram_listener" : { "enable" : true },
      "stream_forwarder" : { "enable" : true },
      "stream_listener" : { "enable" : true },
      "socks" : { "enable" : true },
      "copy" : { "enable" : false },
      "shell" : { "enable" : false }
    }
  }
}

要啟用或禁用微服務，請將enable鍵設置為true或false 。

嘗試使用需要禁用微服務的功能將導致錯誤消息。

如何生成TLS連接證書

手動

生成差異 - 赫爾曼參數

openssl dhparam 4096 -outform PEM -out dh4096.pem

產生自我簽名的認證機構（CA）

首先，創建一個名為Extfile.txt的文件，其中包含以下行：

 [ v3_req_p ]
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment

然後，生成一個自簽名的證書（CA） CA.CRT及其私有密鑰CA.Key ：

openssl req -x509 -nodes -newkey rsa:4096 -keyout ca.key -out ca.crt -days 3650

生成私鑰和證書（與CA簽名）

生成一個私鑰私有。關鍵和證書籤名請求證書。CSR ：

openssl req -newkey rsa:4096 -nodes -keyout private.key -out certificate.csr

通過與CA（ CA.CRT ， CA.KEKE ）簽署CSR來生成證書（證書.pem ）：

openssl x509 -extfile extfile.txt -extensions v3_req_p -req -sha1 -days 3650 -CA ca.crt -CAkey ca.key -CAcreateserial -in certificate.csr -out certificate.pem

展開

附加信息

版本 3.0.0
類型 C/C++
更新時間 2025-03-14
大小 595.85KB
來自於 Github

相關應用

DragonBonesCPP

2025-03-15
Beeftext

2025-03-15
networkit

2025-03-15
TensorflowASR

2025-03-16
libjson rpc cpp

2025-03-16
PEGTL

2025-03-15

爲您推薦

chat.petals.dev

其他源碼

1.0.0
GPT Prompt Templates

其他源碼

1.0.0
GPTyped

其他源碼

GPTyped 1.0.5
DragonBonesCPP

C/C++

1.0.0
Beeftext

C/C++

v16.0
networkit

C/C++

1.0.0
Google Dorks

其他源碼

1.0
shepherd

其他源碼

v6.1.6-react-shepherd: Prepare Release (#3063)
mongo express

其他源碼

v1.1.0-rc-3

相關資訊全部