简介：FRP(Fast Reverse Proxy) 是一款简单，好用，稳定的隧道工具。FRP 使用 Go 语言开发，它是一款高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、HTTPS等协议类型，并且支持 Web 服务根据域名进行路由转发。在进行内网渗透中，FRP是常用的一款隧道工具。

实现目的：

(1)外网通过3389访问内网机器

(2)外网访问内网web服务

1、实验环境

公网服务器一台(虚机kali模拟192.168.10.41)

内网服务器一台(虚机win10模拟192.168.24.136)

2、环境说明

kali使用桥接模式

win10使用NAT模式

win10可以ping通 kali，kali 不能ping通win10

3、下载frp

https://github.com/fatedier/frp/releases

这里我选择下载两个(根据实际环境即可)

kali frp_0.33.0_linux_386.tar.gz

win10 frp_0.33.0_windows_386.zip

4、服务器端配置

解压压缩包并命重命名文件夹：

tar xzvf frp_0.33.0_linux_386.tar.gz

mv frp_0.33.0_linux_386 frp

进入frp文件夹下：cd frp，修改frps.ini文件，例如设置http访问端口是8080(以下示例为 http 服务，https 服务配置方法相同， 服务器端的vhost_http_port 替换为vhost_https_port，客户端的type 设置为https 即可)：

vi 修改 frps.ini配置文件

[common]

bind_port = 7000

vhost_http_port = 8080 //注：这里的端口是映射到vps后的需要访问的web端口，并不一定是内网机器开放的web服务端口

之后启动frps：

'# 控制台式启动，按ctrl+C停止

./frps -c ./frps.ini

5、客户器端配置

win10安装python2.7环境，启用http服务

python -m SimpleHTTPServer 8080

编辑frpc.ini文件，做如下配置

[common]

server_addr= 192.168.10.41server_port= 7000[web]

type=http

local_port= 8080custom_domains= 192.168.10.41 //由于没有域名，直接输入vps这里是kali地址代替

remote_port = 8080 //要映射的服务端端口，必须是和服务端端口一致，否则不生效。另外这里可以省略。

http_user =admin # 设置认证的用户名

http_pwd=admin # 设置认证的密码

[rdp]

type=tcp

local_ip= 192.168.24.136local_port= 3389remote_port= 3389

6、frp后台启动命令

服务端：nohup ./frps -c frps.ini >/dev/null 2>&1 &客户端：nohup ./frpc -c frpc.ini >/dev/null 2>&1 &说明：>/dev/null 2>&1 &，表示丢弃。

7、结果验证

1、使用物理机访问kali的8080端口，即可访问虚机客户端win10的web服务，如下：

2、使用物理机远程kali的3389端口，即可访问虚机客户端win10的远程桌面，如下：

参考：

https://mp.weixin.qq.com/s/cTOPmZ_lfEpkbMTblO9X6Q

https://mp.weixin.qq.com/s/V1_co7XPK5Hb_yf9UXOb8Q