红队隧道应用篇之Frp内网穿透（十）

简介

Frp工具下载地址: https://github.com/fatedier/frp/releases

Frp可将处于防火墙或内网后的主机对外网提供http、https、tcp或udp等服务, 例如在虚拟机做个frp内网穿透, 在其他主机访问其映射的vps就能访问到此虚拟机

Frp工具是由go语言写的, 可跨平台使用, 像常见的windows和linux都可使用

穿透SSH

服务端配置

首先准备一台云服务器vps用于配置Frp服务端, Frp库下载地址: https://github.com/fatedier/frp/releases/download/v0.33.0/frp_0.33.0_linux_amd64.tar.gz, Frp下载好后上传至云服务器并解压

tar -zxvf frp_0.45.0_linux_amd64.tar.gz 

进入Frp文件目录, 修改服务端配置文件frps.ini为如下内容: vim.tiny frps.ini

bind_port = 7000 #服务端与客户端连接的端口

token = henry666 #授权码,在客户端连接的时候会用到


dashboard_port = 7777 #frp后台端口

dashboard_user = admin #管理frp后台的用户账号

dashboard_pwd = admin #管理frp后台的用户密码

​

服务端启动frp服务: ./frps -c ./frps.ini

客户端配置

首先输入arch命令判断客户端主机是什么系统的,我这里演示的kali主机是32位系统, 因此需下载的frp版本为linux_386.tar.gz

将下载的frp文件解压至客户端主机, 进入frp文件夹, 然后修改frpc.ini配置文件为如下内容, 意思是将本机的22端口映射至外网vps的6000端口

[common]
server_addr = 180.76.55.245
server_port = 7000
token = henry666  

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22 #本地监听的端口
remote_port = 6000   #外网映射端口               

客户端启动frp服务: ./frpc -c ./frpc.ini

打开Xshell连接180.76.55.245:6000端口即可访问到客户端主机22端口的ssh服务

穿透HTTP

服务端配置

在上述frps.ini内容基础上添加一行vhost_http_port来定义外网映射http服务的端口, 随后输入./frps -c frps.ini启动frp服务

bind_port = 7000 #服务端与客户端连接的端口
vhost_http_port = 8080 
token = henry666

dashboard_port = 7777 #frp后台端口

dashboard_user = admin #管理frp后台的用户账号

dashboard_pwd = admin #管理frp后台的用户密码

客户端配置

若客户端主机为windows64位系统则需选择frp的版本为windows_amd64.zip

将frp文件解压至客户端主机, 修改frpc.ini文件为如下内容

[common]
server_addr = 180.76.55.245
server_port = 7000
token = henry666  

[web]
type = http
local_ip = 127.0.0.1
local_port = 80 #本地监听的端口
custom_domains = 180.76.55.245   #填写IP或者域名 

在frp文件夹打开终端执行命令:frpc.exe -c frpc.ini

访问180.76.55.245的8080端口即可访问到内网主机80端口的http服务

​

穿透TCP

服务端配置

frps.ini的配置如下所示：

[common]
bind_port = 7000  

[socks5]
type = tcp
auth_method = noauth  #表示这个代理不需要验证。如果你需要验证，可以设置为 userpass 并提供 username 和 password
bind_addr = 0.0.0.0
listen_port = 1080

启动frp服务端：./frps -c ./frps.ini

客户端配置

frpc.ini的配置如下

[common]
server_addr = 192.168.47.155
server_port = 7000

[socks5]
type = tcp
remote_port = 1080
plugin = socks5  #用SOCKS5代理插件