frp 是一个高性能的反向代理应用,可以帮助您轻松地进行内网穿透,对外网提供服务,支持 tcp, http, https 等协议类型,并且 web 服务支持根据域名进行路由转发。 利用处于内网或防火墙后的机器,对外网环境提供 tcp 服务,例如在家里通过 ssh 访问处于公司内网环境内的主机。 可查看通过代理的所有 http 请求和响应的详细信息。 将 frpc 及 frpc.ini 放到处于内网环境的机器上。 /frpc.ini 5.通过 ssh 访问内网机器,假设用户名为 test: ssh -oPort=6000 test@x.x.x.x 通过指定域名访问部署于内网的 web 服务 有时想要让其他人通过域名访问或者测试我们在本地搭建的 6.通过浏览器访问 http://www.yourdomain.com:8080 即可访问到处于内网机器上的 web 服务。
1、什么是FRP frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。主要他是一个开源的。
root: "D:/java/nginx-1.0.11/html" proto: http: ":80" 以上的配置指定静态文件访问而已,接下来我们修改这个文件yml,改成我们想要的内网穿透 http://xiequanquan.ittun.com -> 127.0.0.1:80 外网直接访问:http://xiequanquan.ittun.com 内网可以访问:127.0.0.1:80
进入官网注册,方便的话这是我的邀请码 95651A18 https://natapp.cn/ 然后购买隧道,这里我用的是免费的隧道。 根据需要选择隧道协议,这里以web演示,购买隧道。 本机
一、chisel工具介绍 Chisel可用来搭建内网隧道,类似于常用的frp和nps之类的工具。由于目前使用的人比较少,因此对于有些杀软还不能准确的识别出该工具。 chisel可以进行端口转发、反向端口转发以及Socks流量代理,使用go语言编写,支持多个平台使用,是进行内网穿透的一个鲜为人知的好工具。 三、chisel隧道搭建 0x01 chisel进行ssh内网穿透 首先需要三台linux主机,在这里使用VPS作为chisel服务器端,然后使用kali作为内网主机,使用另一台主机作为我们的攻击者主机 socks代理,然后使用SocksCap等工具进行内网扫描或者内网渗透。 四、chisel的优劣点 优点: 目前像frp、nps这种常见的工具已经很容易被杀软识别,上次打内网传的frp就很快被杀软识别,因此chisel可以作为一个不太常用的工具进行尝试,可能会因为目前特征较少
以下是内网穿透的一些应用: 远程控制:通过内网穿透技术,可以实现对内网电脑的远程控制,比如远程桌面、远程命令行等。 文件共享:内网穿透可以让内网的文件共享服务暴露在公网上,方便用户在外网访问和下载内网文件。 服务器搭建:通过内网穿透技术,可以将内网服务器暴露在公网上,方便用户在外网访问和使用内网服务器上的服务。 IoT设备远程控制:通过内网穿透技术,可以实现对内网中的IoT设备进行远程控制,比如智能家居设备的远程控制等。 总之,内网穿透技术可以扩展内网服务的覆盖范围,提高服务的可用性和灵活性。 简单几步实现Linux SFTP结合cpolar内网穿透工具实现远程连接 1.
这时可以使用ngrok工具。他可以分配给你一个公网的二级域名,来绑定你本地的正在跑的http服务。 image.png 如图:工具随机分配给我了http和https两个地址,这个时候无论是手机还是电脑,还是其他地方的小伙伴访问 http://100a13a1.ngrok.io 就可以看到我本机上的
内网穿透示意图 下载地址 使用 下载出来里面包含了 3个客户端,linux ,mac ,window 这里以 window 为例子 打开下载目录 通过 cmd 进入下载的目录 启动 启动参数说明 | 参数 | 说明 | | - | - | | -config | 内网穿透的配置文件,按命令照示例固定为钉钉提供的. /ding.cfg,无需修改 | | -subdomain | 您需要使用的域名前缀,该前缀将会匹配到“vaiwan.com”前面,例如你的subdomain是abcde,启动工具后会将abcde.vaiwan.com
之前分享过一个 ngrok内网穿透工具,这个不是开源的,再推荐一个国人开发的免费开源工具 frp,配置项更多,功能更强大。 不过需要你有一台公网IP的服务器,如果要访问内网的web服务,还需要一个域名。 Angular程序,只能在本地访问,地址是 localhost:4200 效果 利用frp,可以实现任何人都可以通过 www.good.com:4300 访问我本机的Angular程序 方法 服务器和内网本机分别下载对应系统平台的 #与服务端bind_port一致 #公网访问内部web服务器以http方式 [web] type = http #访问协议 local_port = 4200 #内网
内网穿透工具主要用于让外部网络能够访问内部网络中的资源,这在网络调试、远程工作、私有项目展示以及其他诸多场景中具有很大的便利性。 以下是几款常用且好用的内网穿透工具的介绍: 第一款:Ngrok 官网地址:https://ngrok.com/ ↗ 优点: Ngrok 提供了一个安全的隧道,能够让你的本地主机连接到公共网络。 Fast Reverse Proxy) 官网地址:https://github.com/fatedier/frp ↗ 优点: Frp 是一个使用 Go 语言编写的高性能的反向代理应用,可以帮助你轻松地进行内网穿透 它支持多种类型的网络协议,并且可以实现 TCP、UDP、HTTP、HTTPS、WebSocket 等协议的内网穿透。 配置文件简单明了,易于理解和修改。 它是开源的,可以免费使用和修改。 以上就是这几款内网穿透工具的简单介绍,它们各有优点,可以根据你的具体需求选择适合你的工具。
因此,如果需要用自己电脑做服务器的话,我们只能使用花生壳这样的内网穿透工具了。花生壳的缺点就是只能使用人家给你分配的三级域名,而且免费套餐每个月只有1G流量,有时候还不太稳定。 后来,我又发现了一个工具——ngrok。这个东西倒是挺好用,速度、稳定性方面都不错。但是2.0版本开始和花生壳一样受限了。免费许可下只能使用随机分配的三级域名,临时用一下倒是还可以。 正在这时,我发现了一个工具——frp,完美解决了我的需求。所以就有了这篇文章,向大家介绍一下这个功能强大的工具。 当然需要说一点,这个工具功能强大,没有限制,这个工具作者是自己人,所以有正宗的中文文档,大家可以看看。 下载 首先到下载页面下载对应版本的服务端和客户端。 winsw install winsw start 这样,一个自定义内网穿透的网站就搭建完成了。当然,frp的功能还不仅于此。
内网穿透 内网穿透的大概原理非常简单,大概的解释一下就是由于NAT技术存在,网关会为位于内网的机器分配一个内网特有的ip地址,有A类(10.0.0.0~10.255.255.255)、B类(172.16.0.0 但是这样的话回到家里的话就没法进内网了,所以一般学校和公司会有自己的VPN工具,可以使用这个工具来远程进入内网。 据我所知内网穿透的工具大概分为两类: 开箱即用的商业内网穿透工具,如花生壳、ngrok等,他们由商家自己提供公网服务器,让内网的机器主动与服务器相连接后,由服务器暴露端口供外界访问。 接下来讲下如何使用FRP工具来自定义的搭建一个较为安全的内网穿透服务来访问学校的内网。具体如何使用FRP工具就不细说了,自己看文档吧。 网关配置端口映射 首先讲下什么叫安全的内网穿透服务。 FRP工具考虑到这个问题,所以在客户端和服务端连接时可以配置校验凭证,防止外部机器被冒充,导致内网机器连接上了被冒充的外部机器,造成内网泄露。
内网穿透工具FRP的使用 目录 FRP 使用FRP建立隧道 服务端 客户端 使用FRP映射Web服务 服务端 客户端 使用FRP映射3389端口 服务端 客户端 FRP FRP(Fast Reverse Proxy) 是一款简单,好用,稳定的隧道工具。 FRP 使用 Go 语言开发,它是一款高性能的反向代理应用,可以轻松地进行内网穿透,对外网提供服务。 在进行内网渗透中,FRP是常用的一款隧道工具。 使用FRP建立隧道 现在有这么一个场景,我们获得了一个位于内网的通过NAT方式对外提供服务的主机的权限,现在我们需要对其所在的内网继续进行渗透。 相关软件: NPS-一款功能强大的内网穿透代理工具 https://github.com/ehang-io/nps 来源:谢公子的博客 责编:Vivian
这时候就需要内网穿透和端口映射工具了,这样的工具有很多,我列举常用的几个: 花生壳 nat123 ngrok 不过这几个工具虽然都算是挺好用的,但是都是收费的,虽然都有免费版,但是免费版功能实在太少,基本上只能绑定一个应用 经过一番寻找,最后我锁定了frp这个工具,它的优点就是完全开源免费,自定义配置;缺点是不提供服务,也就是说我们需要自己买个服务器在上面搭建。
使用方法 0x03 ew 3.1 简介 3.2 特点 3.3 使用方法 0x04 ngrok 4.1 简介 4.2 特点 4.3 使用方法 ---- 0x00 前言 本文以渗透的视角,总结几种个人常用的内网穿透 ,内网代理工具,介绍其简单原理和使用方法。 项目地址:https://github.com/YunaiV/ruoyi-vue-pro 0x01 nps-npc 1.1 简介 nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。 项目地址:https://github.com/YunaiV/onemall 0x02 frp 2.1 简介 frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 0x03 ew 3.1 简介 EW 是一套便携式的网络穿透工具,具有 SOCKS v5服务架设和端口转发两大核心功能,可在复杂网络环境下完成网络穿透。但是,现在工具已经不更新了。。。
项目组成 grss(Golang Reverse SOCKS5 Server) 服务端,需要有公网IP的机器上 grsc(Golang Reverse SOCKS5 Client) 客户端,需要运行于想要穿透的内网中机器上 grsu(Golang Reverse SOCKS5 User) 用户端,需要运行于用户机器上,提供socks5服务 项目特点 相对于frp,nps等内网穿透工具有以下特点: 完美消除网络特征 防止服务端被主动探测 -i uint id -l string socks5 listen address (default "127.0.0.1:61080") 免责声明 该开源工具是由作者按照开源许可证发布的 作者不对您使用该工具所产生的任何后果负任何法律责任
基本介绍 grs是一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信,相对于frp,nps等内网穿透工具有以下特点: 完美消除网络特征 防止服务端被主动探测 客户端和用户端内嵌配置 有三端: grss(Golang Reverse SOCKS5 Server) 服务端,需要有公网IP的机器上 grsc(Golang Reverse SOCKS5 Client) 客户端,需要运行于想要穿透的内网中机器上
01 nps-npc 内网穿透代理服务器 01 nps简介 nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。 02 frp内网穿透 反向代理应用 01 frp简介 frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。 03 EW便携式网络穿透工具 01 EW简介 EW 是一套便携式的网络穿透工具,具有 SOCKS v5服务架设和端口转发两大核心功能,可在复杂网络环境下完成网络穿透。 但是,现在工具已经不更新了。 3、多级级联 工具中自带的三条端口转发指令, 它们的参数格式分别为: $ ./ew -s lcx_listen -l 1080 -e 8888 $ .
为了让家中的NAS 可以为不在局域网范围内的我提供服务,而家里又没有公网IP,需要进行内网穿透,frp是一款优秀好用的工具,本文介绍 ssh, http 内网穿透方法与示例。 frp 简介 frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。 使用条件 内网计算机有在公网 IP 提供服务的需求 有拥有公网 IP 的计算机(可以是云服务器,别人家的电脑等) 如果有http / https 服务需求还要有备案的域名 没有域名也可以配置 tcp 映射完成网站穿透 连接池的数量,如果frp内网穿透客户端设置的连接池的数量大于下面的数值,就会修改frp客户端的连接池为下面的数值 max_ports_per_client 每个客户端最大可以使用的端口,0表示无限制 authentication_timeout frp内网穿透服务端frps和frp内网穿透的客户端frpc两台电脑的时间差,如果设置为0的话,不校验时间差异,默认校验时间差为900秒。
在前面的文章中,我们讲到了如何利用端口端口映射的方式进行内网穿透。最常用的工具有FRP Zerotier等工具。但是每种工具都有一定的优点和缺点。如有些有些自己购物公网服务器,有些网络不稳定等等。 介于以上因素,本文为大家分享另外一款内网穿透神器cpolar 我们首先访问cpolar官网 www.cpolar.com/ 根据提示进行注册! 登录完成后,根据提示进行安装和配置。