0x00原理

frp 主要由 客户端(frpc) 和 服务端(frps) 组成，服务端通常部署在具有公网 IP 的机器上，客户端通常部署在需要穿透的内网服务所在的机器上。
内网服务由于没有公网 IP，不能被非局域网内的其他用户访问。
用户通过访问服务端的 frps，由 frp 负责根据请求的端口或其他信息将请求路由到对应的内网机器，从而实现通信。
意思就是 把内网流量代理到vps

00x01 项目地址

https://github.com/fatedier/frp/

0x02 使用文档

https://gofrp.org/docs

0x03 服务端

[common] bind_port = 7000

0x04 客户端(具有外网ip和内网ip的web边界服务器)

[common] server_addr = 你的vps ip server_port = 7000 [111] remote_port = 6000 plugin=socks5

客户端启动frp

同时服务端可以看到成功连接的记录

0x05 使用proxifier测试是否成功

frp生成的是sock5代理，此处测试成功,注意测试时候端口为6000，而不是7000

0x06 msf使用proxychain代理

1、修改本地kali机器proxychain配置，kali2021版本

sudo vim /etc/proxychains4.conf

将 dynamic_chain 前面的 “#” 去掉，并在 strict_chain 前添加 “#”

删掉[ProxyList]原先配置，添加新配置

2、测试

测试成功

3、使用proxychains4打开msf

4、之前目标内网已经使用fscan扫出ms17-010
5、在msf中使用scanner测试是否存在ms17-010，注意在扫描的时候才会显示此次攻击有通过proxychains

6、在msf中使用ms17-010的exp
然后打失败了，我看了网上其他人也是这样，不知道是不是流量走公网时出问题

0x07 其他转发工具

fuso 一款快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具

https://github.com/editso/fuso

smarGate 内网穿透，c++实现，无需公网IP，小巧，易用，快速，安全，最好的多链路聚合（p2p+proxy）模式。需要注册，android端，通过手机热点进入内网（未尝试过）

https://github.com/lazy-luo/smarGate