好用的内网穿透工具合集

本文转载自微信公众号「Bypass 」，作者Bypass 。转载本文请联系Bypass公众号。

公司主营业务：网站设计、成都网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联建站是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联建站推出宝山免费做网站回馈大家。

在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。

1、ngrok

ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。

官网地址：

 
 
 
 
    
  
  
  
  
  1. https://ngrok.com 
    2.

使用步骤：

(1)进入ngrok官网注册账号，并下载ngrok。

(2)在目标机器上，填写授权码，运行ngrok。

 
 
 
 
    
  
  
  
  
  1. ./ngrok authtoken 授权码 
    2.

(3)将HTTP隧道转发到本地端口80，如下图，通过外网域名即可访问到本地80端口。

 
 
 
 
    
  
  
  
  
  1. ./ngrok http 80 
    2.

2、frp

frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。

git项目地址：

 
 
 
 
    
  
  
  
  
  1. https://github.com/fatedier/frp 
    2.

使用步骤：

(1)将 frps 及 frps.ini 放到有公网 IP 的机器上，修改frps.ini文件，配置一个名为ssh的反向代理：

 
 
 
 
    
  
  
  
  
  1. # frps.ini 
    2. 
  
  
  
  
  2. [common] 
    3. 
  
  
  
  
  3. bind_port = 7000 
    4. 
  
  
  
  
  4.  
    5. 
  
  
  
  
  5. [ssh] 
    6. 
  
  
  
  
  6. listen_port=6000 
    7. 
  
  
  
  
  7. auth_token=123 
    8.

(2)启动frps：

 
 
 
 
    
  
  
  
  
  1. ./frps -c ./frps.ini 
    2.

(3)将 frpc 及 frpc.ini 放到处于内网环境的机器上，修改 frpc.ini 文件，设置 frps 所在服务器的 IP 为 x.x.x.x：

 
 
 
 
    
  
  
  
  
  1. # frpc.ini 
    2. 
  
  
  
  
  2. [common] 
    3. 
  
  
  
  
  3. server_addr = 192.168.172.131 
    4. 
  
  
  
  
  4. server_port = 7000 
    5. 
  
  
  
  
  5. auth_token =123 
    6. 
  
  
  
  
  6.  
    7. 
  
  
  
  
  7. [ssh] 
    8. 
  
  
  
  
  8. type = tcp 
    9. 
  
  
  
  
  9. local_ip = 127.0.0.1 
    10. 
  
  
  
  
  10. local_port = 22 
    11. 
  
  
  
  
  11. remote_port = 6000 
    12.

(4)启动frpc：

 
 
 
 
    
  
  
  
  
  1. ./frpc -c ./frpc.ini 
    2.

(5)通过ssh访问内网服务器，假设用户名为test：

 
 
 
 
    
  
  
  
  
  1. ssh -p 6000 test@x.x.x.x 
    2.

3、Sunny-Ngrok

一条命令解决的外网访问内网问题，无需任何配置，一条命令让外网访问您的内网不再是距离。Ngrok客户端，支持Windows、Linux、Mac，提供python、PHP等版本。

官网地址：

 
 
 
 
    
  
  
  
  
  1. https://www.ngrok.cc 
    2.

使用步骤：

(1) 开通http隧道，设置隧道协议、本地端口等信息。

(2)通过隧道id启动隧道。

(3)在公网上访问域名，即可访问到内网的网站。

4、Natapp

基于ngrok的内网映射工具，免费版本提供http,tcp,udp全隧道穿透、随机域名/随机TCP,UDP端口、不定时强制更换域名/端口和自定义本地端口。

下载地址：

 
 
 
 
    
  
  
  
  
  1. https://natapp.cn 
    2.

(1)购买隧道，设置隧道协议和本地端口。

(2)下载客户端，到目标主机，运行natapp。

(3)将natapp分配的网址复制下来，在浏览器中访问，可以看到内网穿透成功了!

5、Earthworm 内网穿透

EW 是一套便携式的网络穿透工具，具有 SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。

支持Windows、Linux、MacOS、Arm-Linux。

项目地址：

 
 
 
 
    
  
  
  
  
  1. http://rootkiter.com/EarthWorm 
    2.

使用方法：

(1)正向 SOCKS v5 服务器，适用于目标网络边界存在公网IP且可任意开监听端口。

 
 
 
 
    
  
  
  
  
  1. ./ew -s ssocksd -l 1080 
    2.

(2)反弹SOCKS v5 服务器，适用于目标网络边界不存在公网 IP，需要通过反弹方式创建 socks 代理

 
 
 
 
    
  
  
  
  
  1. a) 先在一台具有公网 ip 的主机A上运行以下命令： 
    2. 
  
  
  
  
  2.  ./ew -s rcsocks -l 1080 -e 8888 
    3. 
  
  
  
  
  3.  
    4. 
  
  
  
  
  4.   b) 在目标主机B上启动 SOCKS v5 服务 并反弹到公网主机的 8888端口 
    5. 
  
  
  
  
  5.   ./ew -s rssocks -d 1.1.1.1 -e 8888 
    6.

(3)多级级联，适用于多层级的复杂网络环境，将内网深层的服务转发到外网。

 
 
 
 
    
  
  
  
  
  1. ## 二级级联测试用例 
    2. 
  
  
  
  
  2.  
    3. 
  
  
  
  
  3. # 方式一：利用lcx_tran 
    4. 
  
  
  
  
  4.  $ ./ew -s ssocksd  -l 9999 
    5. 
  
  
  
  
  5.  $ ./ew -s lcx_tran -l 1080 -f 127.0.0.1 -g 9999 
    6. 
  
  
  
  
  6.  
    7. 
  
  
  
  
  7. # 方式二： 
    8. 
  
  
  
  
  8.  $ ./ew -s lcx_listen -l 1080 -e 8888 
    9. 
  
  
  
  
  9.  $ ./ew -s ssocksd    -l 9999 
    10. 
  
  
  
  
  10.  $ ./ew -s lcx_slave  -d 127.0.0.1 -e 8888 -f 127.0.0.1 -g 9999 
    11. 
  
  
  
  
  11.  
    12. 
  
  
  
  
  12. ## 三级级联测试用例 
    13. 
  
  
  
  
  13.  
    14. 
  
  
  
  
  14.   $ ./ew -s rcsocks -l 1080 -e 8888 
    15. 
  
  
  
  
  15.   $ ./ew -s lcx_slave -d 127.0.0.1 -e 8888 -f 127.0.0.1 -g 9999 
    16. 
  
  
  
  
  16.   $ ./ew -s lcx_listen -l 9999 -e 7777 
    17. 
  
  
  
  
  17.   $ ./ew -s rssocks -d 127.0.0.1 -e 7777 
    18.

6、reDuh

ReDuh 是一个通过 HTTP 协议建立隧道传输各种其他数据的工具，通过在服务器上传JSP/PHP/ASP脚本，就可以轻易地连接到服务器后面的主机。

github项目地址：

 
 
 
 
    
  
  
  
  
  1. https://github.com/sensepost/reDuh 
    2.

(1)上传服务端jsp脚本到目标机器

(2)使用reDuh客户端连接服务端脚本上传后的地址。

 
 
 
 
    
  
  
  
  
  1. java -jar reDuhClient.jar http://192.168.172.1/reDuh.jsp 
    2.

7、reGeorg

reGeorg是reDuh的继承者,利用了会话层的socks5协议,结合Proxifier使用效率会更高。

下载地址：

 
 
 
 
    
  
  
  
  
  1. https://github.com/sensepost/reGeorg 
    2.

使用方法：

(1)1、将 tunnel脚本(aspx | ashx | jsp | php)上传到Web服务器，访问显示“Georg says, ‘All seems fine’“，表示脚本运行正常。

(2)在攻击者机器上，启动reGeorgSocksProxy.py，监听9999端口，看到 Checking if Georg is ready，确认正常运行。

8、Tunna

Tunna是一款神奇的工具，它可以通过HTTP封装隧道通信任何TCP，以及用于绕过防火墙环境中的网络限制。

github项目地址：

 
 
 
 
    
  
  
  
  
  1. https://github.com/SECFORCE/Tunna 
    2.

9、sSocks

sSocks是一个socks代理工具套装，可用来开启socks代理服务，支持socks5验证，支持IPV6和UDP，并提供反向socks代理服务，即将远程计算机作为socks代理服务端，反弹回本地，极大方便内网的渗透测试。

下载地址：

 
 
 
 
    
  
  
  
  
  1. http://sourceforge.net/projects/ssocks/ 
    2.

使用方法：

(1)正向代理

 
 
 
 
    
  
  
  
  
  1. ./ssocksd --bind 192.168.172.131 --port 1234 
    2.

(2)反向代理

 
 
 
 
    
  
  
  
  
  1. ## 监听6020端口转发到6010 
    2. 
  
  
  
  
  2. ./rcsocks -l 6020 -p 6010 -vv 
    3. 
  
  
  
  
  3.  
    4. 
  
  
  
  
  4. ## 反向连接代理主机6010端口 
    5. 
  
  
  
  
  5. ./rssocks -s 192.168.172.131:6010 -vv 
    6.

网页题目：好用的内网穿透工具合集
文章转载：http://www.gawzjz.com/qtweb2/news13/4213.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

服务器托管知识

行业网站建设

子晨包装　　 　鼎尚理发店　　 　绵竹做网站　　 　四川服务器托管　　 　成都网站建设　　 　移动APP　　 　工业净化空调　　 　成都app软件开发　　 　网络推广　　 　云虚拟主机　　 　航空文化传媒　　 　自适应网站　　 　成都西信机房　　 　旅游网站建设方案　　 　免备案虚拟主机　　 　成都SEO优化公司　　 　背发光字　　 　子晨木包装箱　　 　蓬溪网站建设　　 　成都帛金建站