搜索

[22264] 2021-08-17_常见内网穿透工具使用总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-17_常见内网穿透工具使用总结 常 见 内 网 穿 透 工 具 使 用 总 结 L e m o n S e c   2 0 2 1 - 0 8 - 1 7 0 x 0 0   前 言 前 言 本 文 以 渗 透 的 视 角 ， 总 结 几 种 个 人 常 用 的 内 网 穿 透 ， 内 网 代 理 工 具 ， 介 绍 其 简 单 原 理 和 使 用 方 法 。 0 x 0 1   n p s - n p c 1 . 1   简 介 简 介 n p s 是 一 款 轻 量 级 、 高 性 能 、 功 能 强 大 的 内 网 穿 透 内 网 穿 透 代 理 服 务 器 。 目 前 支 持 t c p 、 、 u d p 流 量 转 发 流 量 转 发 ， 可 支 持 任 何 t c p 、 、 u d p 上 层 协 议 （ 访 问 内 网 网 站 、 本 地 支 付 接 口 调 试 、 s s h 访 问 、 远 程 桌 面 ， 内 网 d n s 解 析 等 等 … … ） ， 此 外 还 支 持 内 网 支 持 内 网 h t t p 代 理 、 代 理 、 内 网 内 网 s o c k s 5 代 理 代 理 、 p 2 p 等 等 ， 并 带 有 功 能 强 大 的 w e b 管 理 端 。 一 台 有 公 网 I P 的 服 务 器 （ V P S ） 运 行 服 务 端 （ N P S ） 一 个 或 多 个 运 行 在 内 网 的 服 务 器 或 者 P C 运 行 客 户 端 （ N P C ） 1 . 2   特 点 特 点 G o 语 言 编 写 支 持 跨 平 台 支 持 多 种 协 议 的 代 理 w e b 管 理 端 1 . 3   使 用 方 法 使 用 方 法 h t t p s : / / g i t h u b . c o m / e h a n g - i o / n p s / r e l e a s e s N P S 安 装 配 置 找 到 自 己 服 务 器 相 应 版 本 的 s e r v e r ： c d  
在 n p s 目 录 下 面 会 有 一 个 n p s 可 执 行 文 件 、 c o n f 配 置 目 录 和 w e b 网 页 目 录 ， 我 们 只 需 要 修 改 即 可 ： 需 要 改 一 下 下 面 的 几 个 参 数 ， 修 改   可 以 更 改   N P C 的 连 接 端 口 。 比 如 我 们 拿 到 一 台 权 限 受 限 的 服 务 器 ， 有 防 火 墙 ， 可 能 只 有 部 分 端 口 （ 8 0 ， 4 4 3 ） 可 以 出 网 ， 就 需 要 修 改 成 出 网 端 口 。 启 动 N P C ~ w g e t   h t t p s : / / g i t h u b . c o m / c n l h / n p s / r e l e a s e s / d o w n l o a d / v 0 . 2 3 . 2 / l i n u x _ a m d 6 4 _ s e r v e r . t a r . g z t a r   x z v f   l i n u x _ a m d 6 4 _ s e r v e r . t a r . g z c d   ~ / n p s c o n f / n p s . c o n f v i m   c o n f / n p s . c o n f # w e b w e b _ h o s t =   服 务 器 I P 或 者 域 名 w e b _ u s e r n a m e =   a d m i n （ 登 录 用 户 名 ） w e b _ p a s s w o r d =   你 的 密 码 w e b _ p o r t = 8 0 8 0 （ w e b 管 理 端 口 ） # b r i d g e # # b r i d g e b r i d g e _ t y p e = t c p b r i d g e _ p o r t = 4 4 3         #   修 改 连 接 端 口 b r i d g e _ i p = 0 . 0 . 0 . 0 # M a c / L i n u x . / n p s   t e s t | s t a r t | s t o p | r e s t a r t | s t a t u s     测 试 配 置 文 件 | 启 动 | 停 止 | 重 启 | 状 态 # W i n d o w s n p s . e x e   t e s t | s t a r t | s t o p | r e s t a r t | s t a t u s   测 试 配 置 文 件 | 启 动 | 停 止 | 重 启 | 状 态 . / n p c   - s e r v e r = 你 的 I P : 8 0 2 4   - v k e y = 唯 一 验 证 密 码   - t y p e = t c p
新 建 好 客 户 端 后 ， 也 可 以 在 中 看 到 ， 详 细 的 客 户 端 连 接 命 令 ： w e b 管 理 端 管 理 端 在 客 户 端 界 面 可 以 通 过 的 方 式 添 加 客 户 端 连 接 ， 每 一 个 连 接 的 v k e y 都 是 唯 一 区 分 的 。 每 一 个 客 户 端 ， 在 建 立 连 接 后 ， 都 可 以 建 立 多 个 不 同 协 议 的 隧 道 ， 这 一 个 个 隧 道 就 是 不 同 的 代 理 了 。 通 过 不 同 的 协 议 和 端 口 就 可 以 连 接 代 理 的 内 网 机 器 。 0 x 0 2   f r p 2 . 1   简 介 简 介 f r p   是 一 个 专 注 于 内 网 穿 透 的 高 性 能 的 反 向 代 理 应 用 ， 支 持   T C P 、 U D P 、 H T T P 、 H T T P S   等 多 种 协 议 。 可 以 将 内 网 服 务 以 安 全 、 便 捷 的 方 式 通 过 具 有 公 网   I P   节 点 的 中 转 暴 露 到 公 网 。 + 新 增
2 . 2   特 点 特 点 客 户 端 服 务 端 通 信 支 持   T C P 、 K C P   以 及   W e b s o c k e t   等 多 种 协 议 。 端 口 复 用 ， 多 个 服 务 通 过 同 一 个 服 务 端 端 口 暴 露 。 跨 平 台 ， 但 是 支 持 的 比 n p s 少 一 点 多 种 插 件 ， 提 供 很 多 功 能 2 . 3   使 用 方 法 使 用 方 法 下 载 ： h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p / r e l e a s e s 以 下 内 容 摘 自 ： h t t p s : / / s e g m e n t f a u l t . c o m / a / 1 1 9 0 0 0 0 0 2 1 8 7 6 8 3 6 1 .   通 过 通 过   r d p   访 问 家 里 的 机 器 访 问 家 里 的 机 器 修 改   f r p s . i n i   文 件 ， 为 了 安 全 起 见 ， 这 里 最 好 配 置 一 下 身 份 验 证 ， 服 务 端 和 客 户 端 的   c o m m o n   配 置 中 的     参 数 一 致 则 身 份 验 证 通 过 ： 启 动   f r p s ： 修 改   f r p c . i n i   文 件 ， 假 设   f r p s   所 在 服 务 器 的 公 网   I P   为   x . x . x . x ： t o k e n #   f r p s . i n i [ c o m m o n ] b i n d _ p o r t   =   7 0 0 0 #   用 于 身 份 验 证 ， 请 自 行 修 改 ， 要 保 证 服 务 端 与 客 户 端 一 致 t o k e n   =   a b c d e f g h . / f r p s   - c   . / f r p s . i n i #   f r p c . i n i [ c o m m o n ] s e r v e r _ a d d r   =  
启 动   f r p c ： 通 过   r d p   访 问 远 程 的 机 器 ， 地 址 为 ： 开 机 自 启 开 机 自 启 针 对   W i n d o w s   系 统 ， 为 了 便 于 使 用 ， 可 以 配 置 一 下 开 机 的 时 候 静 默 启 动 。 在   f r p c . e x e   的 同 级 目 录 创 建 一 个   s t a r t _ f r p c . v b s ： 复 制   s t a r t _ f r p c . v b s   文 件 ， 打 开 以 下 目 录 ， 注 意 将 改 为 你 的 用 户 名 ： 鼠 标 右 击 ， 粘 贴 为 快 捷 方 式 即 可 。 2 .   通 过 通 过   S S H   访 问 公 司 内 网 机 器 访 问 公 司 内 网 机 器 f r p s   的 部 署 步 骤 同 上 。 启 动   f r p c ， 配 置 如 下 ： s e r v e r _ a d d r   =   x . x . x . x s e r v e r _ p o r t   =   7 0 0 0 #   用 于 身 份 验 证 ， 请 自 行 修 改 ， 要 保 证 服 务 端 与 客 户 端 一 致 t o k e n   =   a b c d e f g h [ r d p ] t y p e   =   t c p l o c a l _ i p   =   1 2 7 . 0 . 0 . 1 l o c a l _ p o r t   =   3 3 8 9 r e m o t e _ p o r t   =   6 0 0 0 . / f r p c   - c   . / f r p c . i n i x . x . x . x : 6 0 0 0 ' s t a r t _ f r p c . v b s ' 请 根 据 实 际 情 况 修 改 路 径 C r e a t e O b j e c t ( " W S c r i p t . S h e l l " ) . R u n   " " " D : P r o g r a m   F i l e s f r p _ w i n d o w s _ a m d 6 4 f r p c . e x e " " "   &   " - c "   &   " " " D : P r o g r a m   F i l e s f r p _ w i n d o w s _ a m d 6 4 f r p c . i n i " " " , 0 < U S E R _ N A M E > C : U s e r s < U S E R _ N A M E > A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p #   f r p c . i n i [ c o m m o n ] s e r v e r _ a d d r   =   x . x . x . x s e r v e r _ p o r t   =   7 0 0 0
通 过   S S H   访 问 内 网 机 器 ， 假 设 用 户 名 为   t e s t ： 3 .   通 过 自 定 义 域 名 访 问 部 署 于 内 网 的 通 过 自 定 义 域 名 访 问 部 署 于 内 网 的   W e b   服 务 服 务 有 时 想 要 让 其 他 人 通 过 域 名 访 问 或 者 测 试 我 们 在 本 地 搭 建 的   W e b   服 务 ， 但 是 由 于 本 地 机 器 没 有 公 网   I P ， 无 法 将 域 名 解 析 到 本 地 的 机 器 ， 通 过   f r p   就 可 以 实 现 这 一 功 能 ， 以 下 示 例 为   h t t p   服 务 ， h t t p s   服 务 配 置 方 法 相 同 ，   v h o s t _ h t t p _ p o r t   替 换 为 v h o s t _ h t t p s _ p o r t ，   t y p e   设 置 为   h t t p s   即 可 。 修 改   f r p s . i n i   文 件 ， 设 置   h t t p   访 问 端 口 为   8 0 8 0 ： 启 动   f r p s ： 修 改   f r p c . i n i   文 件 ， 假 设   f r p s   所 在 的 服 务 器 的   I P   为   x . x . x . x ， l o c a l _ p o r t   为 本 地 机 器 上   W e b   服 务 对 应 的 端 口 ，   绑 定 自 定 义 域 名   : #   用 于 身 份 验 证 ， 请 自 行 修 改 ， 要 保 证 服 务 端 与 客 户 端 一 致 t o k e n   =   a b c d e f g h [ s s h ] t y p e   =   t c p l o c a l _ i p   =   1 2 7 . 0 . 0 . 1 l o c a l _ p o r t   =   2 2 r e m o t e _ p o r t   =   6 0 0 0 s s h   - o P o r t = 6 0 0 0   t e s t @ x . x . x . x #   f r p s . i n i [ c o m m o n ] b i n d _ p o r t   =   7 0 0 0 v h o s t _ h t t p _ p o r t   =   8 0 8 0 #   用 于 身 份 验 证 ， 请 自 行 修 改 ， 要 保 证 服 务 端 与 客 户 端 一 致 t o k e n   =   a b c d e f g h . / f r p s   - c   . / f r p s . i n i w w w . y o u r d o m a i n . c o m #   f r p c . i n i [ c o m m o n ] s e r v e r _ a d d r   =   x . x . x . x s e r v e r _ p o r t   =   7 0 0 0 #   用 于 身 份 验 证 ， 请 自 行 修 改 ， 要 保 证 服 务 端 与 客 户 端 一 致 t o k e n   =  
启 动   f r p c ： 将     的 域 名   A   记 录 解 析 到   I P   ， 如 果 服 务 器 已 经 有 对 应 的 域 名 ， 也 可 以 将   C N A M E   记 录 解 析 到 服 务 器 原 先 的 域 名 。 通 过 浏 览 器 访 问     即 可 访 问 到 处 于 内 网 机 器 上 的   W e b   服 务 。 4 .   对 外 提 供 简 单 的 文 件 访 问 服 务 对 外 提 供 简 单 的 文 件 访 问 服 务 通 过     插 件 可 以 对 外 提 供 一 个 简 单 的 基 于   H T T P   的 文 件 访 问 服 务 。 f r p s   的 部 署 步 骤 同 上 。 启 动   f r p c ， 启 用     插 件 ， 配 置 如 下 ： t o k e n   =   a b c d e f g h [ w e b ] t y p e   =   h t t p l o c a l _ p o r t   =   8 0 c u s t o m _ d o m a i n s   =   w w w . y o u r d o m a i n . c o m . / f r p c   - c   . / f r p c . i n i w w w . y o u r d o m a i n . c o m x . x . x . x h t t p : / / w w w . y o u r d o m a i n . c o m : 8 0 8 0 s t a t i c _ f i l e s t a t i c _ f i l e #   f r p c . i n i [ c o m m o n ] s e r v e r _ a d d r   =   x . x . x . x s e r v e r _ p o r t   =   7 0 0 0 #   用 于 身 份 验 证 ， 请 自 行 修 改 ， 要 保 证 服 务 端 与 客 户 端 一 致 t o k e n   =   a b c d e f g h [ t e s t _ s t a t i c _ f i l e ] t y p e   =   t c p r e m o t e _ p o r t   =   6 0 0 0 p l u g i n   =  
通 过 浏 览 器 访 问     来 查 看 位 于     目 录 下 的 文 件 ， 会 要 求 输 入 已 设 置 好 的 用 户 名 和 密 码 。 2 . 4 常 用 功 能 常 用 功 能 1 .   统 计 面 板 （ 统 计 面 板 （ D a s h b o a r d ） ） 通 过 浏 览 器 查 看   f r p   的 状 态 以 及 代 理 统 计 信 息 展 示 。 注 ： 注 ： D a s h b o a r d   尚 未 针 对 大 量 的 尚 未 针 对 大 量 的   p r o x y   数 据 展 示 做 优 化 ， 如 果 出 现 数 据 展 示 做 优 化 ， 如 果 出 现   D a s h b o a r d   访 问 较 慢 的 情 况 ， 请 不 要 启 用 此 功 访 问 较 慢 的 情 况 ， 请 不 要 启 用 此 功 能 。 能 。 需 要 在   f r p s . i n i   中 指 定   d a s h b o a r d   服 务 使 用 的 端 口 ， 即 可 开 启 此 功 能 ： 打 开 浏 览 器 通 过     访 问   d a s h b o a r d   界 面 ， 用 户 名 密 码 默 认 为   。 2 .   加 密 与 压 缩 加 密 与 压 缩 这 两 个 功 能 默 认 是 不 开 启 的 ， 需 要 在   f r p c . i n i   中 通 过 配 置 来 为 指 定 的 代 理 启 用 加 密 与 压 缩 的 功 能 ， 压 缩 算 法 使 用   s n a p p y ： s t a t i c _ f i l e #   要 对 外 暴 露 的 文 件 目 录 p l u g i n _ l o c a l _ p a t h   =   / t m p / f i l e #   访 问   u r l   中 会 被 去 除 的 前 缀 ， 保 留 的 内 容 即 为 要 访 问 的 文 件 路 径 p l u g i n _ s t r i p _ p r e f i x   =   s t a t i c p l u g i n _ h t t p _ u s e r   =   a b c p l u g i n _ h t t p _ p a s s w d   =   a b c h t t p : / / x . x . x . x : 6 0 0 0 / s t a t i c / / t m p / f i l e [ c o m m o n ] d a s h b o a r d _ p o r t   =   7 5 0 0 #   d a s h b o a r d   用 户 名 密 码 ， 默 认 都 为   a d m i n d a s h b o a r d _ u s e r   =   a d m i n d a s h b o a r d _ p w d   =   a d m i n h t t p : / / [ s e r v e r _ a d d r ] : 7 5 0 0 a d m i n #   f r p c . i n i [ s s h ] t y p e   =  
如 果 公 司 内 网 防 火 墙 对 外 网 访 问 进 行 了 流 量 识 别 与 屏 蔽 ， 例 如 禁 止 了   S S H   协 议 等 ， 通 过 设 置   ， 将   f r p c   与   f r p s   之 间 的 通 信 内 容 加 密 传 输 ， 将 会 有 效 防 止 流 量 被 拦 截 。 如 果 传 输 的 报 文 长 度 较 长 ， 通 过 设 置     对 传 输 内 容 进 行 压 缩 ， 可 以 有 效 减 小   f r p c   与   f r p s   之 间 的 网 络 流 量 ， 加 快 流 量 转 发 速 度 ， 但 是 会 额 外 消 耗 一 些   C P U   资 源 。 T L S 从   v 0 . 2 5 . 0   版 本 开 始   f r p c   和   f r p s   之 间 支 持 通 过   T L S   协 议 加 密 传 输 。 通 过 在     的     中 配 置     来 启 用 此 功 能 ， 安 全 性 更 高 。 为 了 端 口 复 用 ， f r p   建 立   T L S   连 接 的 第 一 个 字 节 为   0 x 1 7 。 注 意 ： 启 用 此 功 能 后 除 注 意 ： 启 用 此 功 能 后 除   x t c p   外 ， 不 需 要 再 设 置 外 ， 不 需 要 再 设 置   u s e _ e n c r y p t i o n 。 。 3 .   代 理 限 速 代 理 限 速 目 前 支 持 在 客 户 端 的 代 理 配 置 中 设 置 代 理 级 别 的 限 速 ， 限 制 单 个   p r o x y   可 以 占 用 的 带 宽 。 在 代 理 配 置 中 增 加     字 段 启 用 此 功 能 ， 目 前 仅 支 持   t c p l o c a l _ p o r t   =   2 2 r e m o t e _ p o r t   =   6 0 0 0 u s e _ e n c r y p t i o n   =   t r u e u s e _ c o m p r e s s i o n   =   t r u e u s e _ e n c r y p t i o n   =   t r u e u s e _ c o m p r e s s i o n   =   t r u e f r p c . i n i c o m m o n t l s _ e n a b l e   =   t r u e #   f r p c . i n i [ s s h ] t y p e   =   t c p l o c a l _ p o r t   =   2 2 r e m o t e _ p o r t   =   6 0 0 0 b a n d w i d t h _ l i m i t   =   1 M B b a n d w i d t h _ l i m i t
  和     单 位 。 4 .   范 围 端 口 映 射 范 围 端 口 映 射 在   f r p c   的 配 置 文 件 中 可 以 指 定 映 射 多 个 端 口 ， 目 前 只 支 持   t c p   和   u d p   的 类 型 。 这 一 功 能 通 过     段 落 标 记 来 实 现 ， 客 户 端 会 解 析 这 个 标 记 中 的 配 置 ， 将 其 拆 分 成 多 个   p r o x y ， 每 一 个   p r o x y   以 数 字 为 后 缀 命 名 。 例 如 要 映 射 本 地   6 0 0 0 - 6 0 0 5 ,   6 0 0 7   这   6   个 端 口 ， 主 要 配 置 如 下 ： 实 际 连 接 成 功 后 会 创 建   8   个   p r o x y ， 命 名 为   。 0 x 0 3   e w 3 . 1   简 介 简 介 E W   是 一 套 便 携 式 的 网 络 穿 透 工 具 ， 具 有   S O C K S   v 5 服 务 架 设 和 端 口 转 发 两 大 核 心 功 能 ， 可 在 复 杂 网 络 环 境 下 完 成 网 络 穿 透 。 但 是 ， 现 在 工 具 已 经 不 更 新 了 。 。 。 M B K B r a n g e : #   f r p c . i n i [ r a n g e : t e s t _ t c p ] t y p e   =   t c p l o c a l _ i p   =   1 2 7 . 0 . 0 . 1 l o c a l _ p o r t   =   6 0 0 0 - 6 0 0 6 , 6 0 0 7 r e m o t e _ p o r t   =   6 0 0 0 - 6 0 0 6 , 6 0 0 7 t e s t _ t c p _ 0 ,   t e s t _ t c p _ 1   . . .   t e s t _ t c p _ 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理