利用Gate one和ngrok把内网中kali映射到公网,方便随时随地去使用kali进行操作

问题的起源,日常使用中会经常使用kali系统,winodws系统的话只有再装个vmware虚拟机,里面开启kali,通过ssh进行操作是挺方便的,但是电脑会占用更多资源,如果性能跟不上的情况下,会出现卡顿等等情况,很是让人不爽,如果你在出差的情况下呢,还是要开启虚拟机,费时费力,当然有人会说买个vps等等,如果你没有vps呢?

这里我们介绍种很简单的情况。一台空闲的电脑,能上网,不用花一分钱就能搭建一台能通过web界面去访问的kali。下面是效果图


这里需用用到Gate one和ngrok工具

先简单的介绍下二款工具的使用

Gate one是一款基于HTML5的开源终端模拟器/SSH客户端,同时内置强大的插件功能。它自带的插件使其成为一款令人惊艳的SSH客户端,但是,它可以用于运行任何终端应用。用户可以将GateOne嵌入其他应用程序从而提供各类终端访问界面,它也支持各类基于Web的管理界面。

它的作用就是把我kali的终端配置成通过web就能访问,效果图


ngrok 一款类似内网转发实现穿透工具,类似于花生壳,在本实验中就是把内网中web端的kali映射到公网,通过公网访问特定的域名就能登录到内网中的kali,去进行操作,效果图,那个网址就是本地映射端口80映射出去地址。



这样的话,你就可以把kali装在一台闲置的电脑上,在同一个局域网的情况下,直接ssh去使用,出差在外网情况下,使用ngrok的外网地址也能连到内网这台kali,当然ngrok不仅仅可以连本机,还可以通过终端去连接任意一台主机,效果图


当然这样跳来跳去的话,对网络稳定性要求还是蛮高的,不过好在方便不需要花钱,哈哈接下来讲下主要配置

Gate one配置

1、https://github.com/liftoff/GateOne
2、解压GateOne-master.zip
3、unzip GateOne-master.zip (如果没有unzip命令 ;apt-get install unzip安装)
4、进入当前文件夹 cd GateOne-master 

5、python ./setup.py install 进行安装(没有报错,如果有的话自行百度下或者问我都行)



5、/usr/local/bin/gateone 为启动程序,调试的时候可能会用到
6、先启动一次./gateone 生成配置文件 ctrl+c关掉进程


7、cd /etc/gateone/conf.d  cp 10server.conf  10server.conf_bak 备份配置文件


8、为了方便调试关闭ssl/https/443


9、/etc/init.d/gateone restart 重启服务(访问你的IP)

Ngrok配置

Ngrok的下载地址:https://ngrok.com/download 有linux和windows,根据自己选择下载对应的版本


使用前先要去注册个账号,

地址:https://dashboard.ngrok.com/user/login

登陆后会有个authtoken 用它进行认证


使用./ngrok authtoken ****  后面出现认证成功,以及认证文件保存在哪里。


接下来就是使用./ngrok tcp 80 


好了 基本上算是完成了

在此感谢二位大佬:(稍后会私信联系俩位大佬,如有侵权,立马删帖)

@2429946577 http://www.freebuf.com/sectool/111956.htm

@uncle-heart  https://www.t00ls.net/thread-41900-1-1.html

完结撒花~图片前后有些对不上是我把环境还原重新做了一遍\(^o^)/~


  • 8
    点赞
  • 27
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
Kali Linux Tools 文說明書 nmap包说明 NMAP(“网络映射”)是一个自由和开放源码(许可证)工具进行网络发现和安全审计。许多系统和网络管理员也觉得有用,如网络库存,管理服务升级计划和监控主机或服务的正常运行时间的任务。 NMAP使用原始IP包以新颖的方式来确定哪些主机是在网络上可用,这些主机正在提供什么样的服务(应用程序的名称和版本),什么操作系统(和OS版本),它们都在运行,什么类型的分组过滤器/防火墙在使用,和许多其他特性。它的目的是快速扫描大型网络,但能正常工作对单个主机。 Nmap的运行在所有主要计算机操作系统,和官方的二进制软件包可用于Linux,Windows和Mac OS X的除了经典的命令行Nmap的可执行文件,nmap的套件包括一个先进的GUI和结果浏览器(Zenmap)一种灵活的数据传送,重定向和调试工具(NCAT),用于比较扫描结果(Ndiff)的实用程序,并且一个分组产生和响应分析工具(Nping)。 Nmap的被评为“年度安全产品”,由Linux杂志,信息世界,LinuxQuestions.Org和Codetalker摘要。有人甚至功能十二电影,包括重装上阵,虎胆龙威4,女孩龙纹身,和谍影重重。 Nmap是比较合适? 灵活:支持数十台先进的技术映射出网络充满了IP过滤,防火墙,路由器和其他障碍。这包括许多端口扫描机制(包括TCP和UDP),操作系统检测,版本检测,ping扫描,等等。请参阅文档页面。 功能强大:Nmap的已被用来扫描字面上机数十万庞大的网络。 便携性:大多数操作系统都支持,包括Linux,微软的Windows,FreeBSD下,OpenBSD系统,Solaris和IRIX,Mac OS X,HP-UX,NetBSD的,SUN OS,Amiga的,等等。 很简单:虽然Nmap的提供了一套丰富的先进功能的电力用户,你可以开始作为简称为“NMAP -v -A targethost”。这两种传统的命令行和图形(GUI)版本可供选择,以满足您的喜好。二进制文件是为那些谁不希望从源代码编译的Nmap。 免费:在Nmap的项目的主要目标是帮助使互联网更安全一点,并为管理员提供/审计/黑客探索他们的网络的先进工具。 NMAP是可以免费下载,并且还配备了完整的源代码,你可以修改,并根据许可协议的条款重新分发。 有据可查:重大努力已投入全面和最新的手册页,白皮书,教程,甚至一整本书!发现他们在这里多国语言。 支持:虽然Nmap的同时没有担保,这是深受开发者和用户一个充满活力的社区提供支持。大多数这种相互作用发生在Nmap的邮件列表。大多数的bug报告和问题应该发送到NMAP-dev邮件列表,但你读的指引之后。我们建议所有用户订阅低流量的nmap-黑客公布名单。您还可以找到的Nmap在Facebook和Twitter。对于即时聊天,加入Freenode上或连接到efnet的#nmap通道。 好评:Nmap的赢得了无数奖项,包括“信息安全产品奖”,由Linux杂志,信息世界和Codetalker文摘。它已被刊登在数以百计的杂志文章,几部电影,几十本书,一本漫画书系列。访问进一步的细节新闻页面。 热门:成千上万的人下载Nmap的每一天,它包含许多操作系统(红帽Linux,Debian的Linux,Gentoo的,FreeBSD下,OpenBSD的,等等)。它是在Freshmeat.Net库的前十名(总分30000)方案之间。这是很重要的,因为它的Nmap借给其充满活力的发展和用户的支持群体。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值