這個工具可以把內網服務器的端口通過http/https隧道轉發到本機， 形成一個連通回路。 用于目標服務器在內網或做了端口策略的情況下連接目標服務器內部開放端口。

本機-------客戶端---------（http隧道）-----------服務端------------------內網服務器

服務端是個webshell（針對不同服務器有aspx,php,jsp三個版本）， 客戶端是java寫的， 本機執行最好裝上JDK。

把客戶端文件解包， 這里我把它放到E盤的TEST文件夾

把服務端的webshell上傳到目標服務器。

目標服務器在內網， 開了終端服務。

命令行下用客戶端連接服務端

E:\test>java reDuhClient 目標服務器域名 http 80 /WEBSHELL路徑/reDuh.aspx

H:\>nc -vv localhost 1010

連接成功會有歡迎提示， 之后輸入命令

>>[createTunnel]1234:127.0.0.1:3389

前面的1234是本機連接用的端口， 中間的ip地址是目標服務器的（可以是webshell所在服務器也可以是和它同內網的服務器）， 后面的3389是欲連接目標服務器的端口。

成功后兩個命令行窗口都會有成功提示。

這時通道已經建立， 你連接本機的1234端口就相當于連接到目標服務器的3389端口了。

數據的傳遞過程

需要注意的是用此工具轉發數據速度很慢， 連接的時候應盡量把mstsc的顏色設置調低些。

reDuh客戶端下載  reduhclient-0.3.zip

reDuh服務端下載  reduh-server-all.rar