目录
Spp（特殊协议上线）
1、简述：
1）支持的协议：tcp、udp、rudp（可靠udp）、ricmp（可靠icmp）、rhttp（可靠http）、kcp、quic
扫描二维码关注公众号，回复： 14958852 查看本文章
2）支持的类型：双向代理、socks5正向代理、socks5反向代理
3）外部代理协议和内部转发协议可以自由组合
4）支持Shadowsocks插件，spp-shadowsocks-plugin，spp-shadowsocks-plugin-android
5）工具：Releases · esrrhs/spp (github.com)
https://github.com/esrrhs/spp/releases/
6）原理图：
（图片来自GitHub:Releases · esrrhs/spp (github.com)）
7）个人见解：
使用简单：服务器、客户机各一条命令，就可建立连接
全双工通信：工具没有服务端、客户端之分，直接在命令中指定服务端、客户端
https://github.com/esrrhs/spp-shadowsocks-plugin
2、用法：
1、准备
因为是全双工通信（工具就没有客户端，服务端之分，找服务器和客户机对应的版本即可）
2、服务器
1）方法一：启动服务器：
假设服务器IP为 www.server.com，监听端口8888
指定类型为server（服务端），协议为tcp协议，监听端口8888
# ./spp -type server -proto tcp -listen :8888
2）方法二：自由组合方法：
还可以与其他类型的端口和协议同时侦听
-prto后分别接了3个协议、端口，同时进行监听
# ./spp -type server -proto tcp -listen :8888 -proto rudp -listen :9999 -proto ricmp -listen 0.0.0.0
3）方法三：其他方法：也可以使用 Docker
（这个就复杂了一点）
# docker run --name my-server -d --restart=always --network host esrrhs/spp ./spp -proto tcp -listen :8888
3、客户机
1）方法一：启动TCP转发代理
（正向）将 www.server.com 的8080端口映射到本地8080，使访问本地8080等同于访问 www.server.com 8080
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp
2）方法二：启动TCP逆向代理
（反向）将本地8080映射到 www.server.com 的8080端口，访问 www.server.com 8080相当于访问本地8080
# ./spp -name "test" -type reverse_proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp
3）方法三：启动TCP正极Socks5代理
（正向）在本地8080端口开启socks5协议，通过服务器访问服务器中的网络
# ./spp -name "test" -type socks5_client -server www.server.com:8888 -fromaddr :8080 -proxyproto tcp
4）方法四：启动tcp反向socks5代理
（反向）在www.server.com的8080端口开启socks5协议，通过客户端访问客户端中的网络
# ./spp -name "test" -type reverse_socks5_client -server www.server.com:8888 -fromaddr :8080 -proxyproto tcp
5）其他代理协议：
只需要修改客户端的proxyProto参数
# 代理 UDP协议 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp # 代理 rudp协议 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8081 -toaddr :8081 -proxyproto rudp # 代理 ricmp协议 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8082 -toaddr :8082 -proxyproto ricmp # 同时使用UDP、rudp、ricmp协议 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -fromaddr :8081 -toaddr :8081 -proxyproto rudp -fromaddr :8082 -toaddr :8082 -proxyproto ricmp
6）客户端和服务器之间的内部通信
也可以修改为其他协议，自动转换外部协议和内部协议
# 代理tcp协议，内部用rudp协议转发 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto rudp # 代理tcp协议，内部用ricmp协议转发 ./spp -name "test" -type proxy_client -server www.server.com -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto ricmp # 代理udp协议，内部用tcp协议转发 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -proto tcp # 代理udp协议，内部用kcp协议转发 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -proto kcp # 代理tcp协议，内部用quic协议转发 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto quic # 代理tcp协议，内部用rhttp协议转发 ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto rhttp
7）其他方法：docker
# docker run --name my-client -d --restart=always --network host esrrhs/spp ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp
4、cs、msf
生成监听后门监听
使用方法来源开发者：
esrrhs/spp：一个简单而强大的代理 (github.com)https://github.com/esrrhs/spp