DAY175内网对抗-隧道技术篇&防火墙组策略&FRP&NPS&Chisel&Socks代理&端口映射&C2上线

知识点：

1、隧道技术篇-传输层-工具项目-Frp&Nps&Chisel

2、隧道技术篇-传输层-端口转发&Socks建立&C2上线

Frp

Frp是专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。

项目下载：https://github.com/fatedier/frp

下载下来有客户端和服务端两个不同文件，什么样的操作系统就下载对应的系统版本，但是工具的版本号最好要一致。

Nps

Nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，DNS解析等），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。

项目下载：https://github.com/ehang-io/nps

下载下来有客户端和服务端两个不同文件，什么样的操作系统就下载对应的系统版本，但是工具的版本号最好要一致。

Chisel

Chisel 是一个快速 TCP/UDP 隧道，通过 HTTP 传输，通过 SSH 保护。单个可执行文件包括客户端和服务器。用 Go（golang）编写。 Chisel 主要用于穿过防火墙，但也可用于为网络提供安全端点。

项目下载：https://github.com/jpillora/chisel

下载下来只有一个文件(既担任服务端，又担任客户端)

一、演示案例-内网穿透-C2上线-Frp&NPS&Chisel

frp

1、VPS-服务端-下载-解压-修改-启动

阿里云主机记得修改安全组配置出入口

修改配置文件frps.ini：

[common]

bind_port = 7000

VPS上启动服务端：

./frps -c ./frps.ini

修改配置文件frpc.ini：

[common]

serverAddr = "1.92.144.175"

serverPort = 7000

[[proxies]]

name = "test-tcp"

type = "tcp"

localIP = "127.0.0.1"

localPort = 5555

remotePort = 6666

内网kali启动客户端：

 ./frpc -c frpc.ini

开启root权限才可以