sshuttle

  1. Сергей Попов

    На проверке SSH туннель как VPN замена: настройка L3 через tun

    На внутреннем пентесте промышленного объекта единственным исходящим каналом из скомпрометированной DMZ оказался SSH на 22-м порту. OpenVPN блокировался DPI на уровне handshake, WireGuard по UDP не проходил - файрвол резал всё кроме TCP 22 и 443. Нужен был полноценный L3-доступ к сегменту...