ssh后门反向代理实现内网穿透

如图所示,内网主机ginger 无公网IP地址,防火墙只允许ginger连接blackbox.example.com主机假如你是ginger的管理员root,你想要用tech主机连接ginger主机时,你想用其他机器连接ginger怎么办?在防火墙上砸个洞! SSH使用 -R 标记通过 SSH 从 ginger 连接到 blackbox.example.com.使用 -R 标记将 blackbox 上端口 6699 的说明转发到 ginger 的端口 22(ssh端口) 上.这就设置了 SSH…

frp实现基于反向代理的内网穿透

个人博客主页: xzajyjs.cn frp是什么简单地说,frp就是一个反向代理软件,它体积轻量但功能很强大,可以使处于内网或防火墙后的设备对外界提供服务,它支持HTTP.TCP.UDP等众多协议. 实验环境一台拥有公网IP的VPS(Linux) 需要进行内网穿透的实验机Windows(暂不支持macOS) 三种服务样例 1. ssh服务在Linux上和Win上分别下载对应的最新Release版本(点我跳转) tar -zxv frp_0.38.0_linux_amd64.tar.gz…

借助FRP反向代理实现内网穿透

一.frp 是什么? frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP.UDP.HTTP.HTTPS 等多种协议.可以将内网服务以安全.便捷的方式通过具有公网 IP 节点的中转暴露到公网. 二.frp的文档官方 https://gofrp.org/docs 非官方 https://www.jianshu.com/p/00c79df1aaf0 三.frp的代码 https://github.com/fatedier/frp/ 四.frp的下载 https://github.com…

Nginx反向代理访问内网服务器

Nginx反向代理访问内网服务器问题描述公司给配的台式机太垃圾了,不能访问外部网络就算了,还没有maven私服.近期项目不光得使用maven还得使用内网中的数据库之类,台式机太卡只能用自己的笔记本用爱发电.公司内网需要通过ASM入网小助手进行认证,一旦安装了ASM入网小助手笔记本就无法使用U盘了,并且还会乱改你的注册表.不想装小助手还想连接内网的数据库服务,那要怎么办呢?于是想到使用Nginx进行反向代理. Nginx反向代理配置先上个配置 #根节点下 stream { server…

【代理】内网穿透工具 frp&frps

frp 是一个高性能的反向代理应用,可以帮助您轻松地进行内网穿透,对外网提供服务,支持 tcp, http, https 等协议类型,并且 web 服务支持根据域名进行路由转发. ### frp 的作用利用处于内网或防火墙后的机器,对外网环境提供 http 或 https 服务. 对于 http 服务支持基于域名的虚拟主机,支持自定义域名绑定,使多个域名可以共用一个80端口. 利用处于内网或防火墙后的机器,对外网环境提供 tcp 服务,例如在家里通过 ssh 访问处于公司内网环境内的主机. 可…

AUTOSSH设置ssh隧道，实现反向代理访问内网主机

内网主机上配置: autossh -M -CNR :localhost: ubuntu@123.207.121.121 可以实现将访问主机123.207.121.121的1234端口的数据,通过隧道转发到内网主机的22端口. 关于-M参数:-M port[:echo_port] 分两种情况, 第一,只指定监听端口5678:(客户端发送数据到远端5678,然后远端把数据送回到本地5679,从而完成链路状态检测) 第一,指定监听端口5678和echo端口5679:(端口5679为服务端echo ba…

ECS上nginx搭建反向代理通过内网访问阿里云OSS服务

对于付不起钱的小伙计,为了给公司省钱,想尽一切招数.今天就来分享一个使用阿里云OSS存储搭配CDN使用的网站服务器部署方法. 简介阿里云OSS 阿里云提供的一种文件存储方案,和我们以前接触的百度云BCS和新浪云的Storage是一个道理,即文件的云端存储方案.一般而言,OSS只存储网站所需要的静态文件,而不存储程序文件.例如将网站的图片.视频.脚本.样式等文件存储在OSS,同时,OSS实际上有点类似我们以前使用的第三方服务商提供的相册,OSS上的文件,阿里云会给一个url让你可以直接使用.在依…

搭建Nginx反向代理做内网域名转发

由于公司内网有多台服务器的 http 服务要映射到公司外网静态 IP,如果用路由的端口映射来做,就只能一台内网服务器的 80 端口映射到外网 80 端口,其他服务器的 80 端口只能映射到外网的非 80 端口.非 80 端口的映射在访问的时候要域名加上端口,比较麻烦. 我们可以在内网搭建一个Nginx反向代理服务器,将Nginx反向代理服务器的80映射到外网IP的80,这样指向到公司外网IP的域名的HTTP请求就会发送到Nginx反向代理服务器,利用Nginx反向代理将不同域名的请求转发到内网不…

Frp内网穿透搭建，家庭主机对外提供接口，支持ssh访问

Frp内网穿透搭建,家庭主机对外提供接口,支持ssh访问 1.使用场景: 需求1.家中服务器 ubuntu 主机,跑接口服务,需要对外暴漏, 需求2.同时需要在外网ssh远程关键词: frp内网穿透,斐讯K3C 使用frp服务,ubuntu开启sshservice 以下是记录: 2.所需工具: 1.公网VPS一台搭建frp服务,这里使用TX云为例,需要配置安全组打开指定端口可以使用Xshell正常登录 [申请,注册VPS,不在本文讨论范围,请自行搜索] 2.路由器 …

nodejs内网穿透

说明本地服务注册,基于子域名->端口映射.公网测试请开启二级或三级域名泛解析无心跳保活.无多线程并发处理服务器端请求ID基于全局变量,不支持PM2多进程开服务端.(多开请修改uid函数,增加网卡以及进程信息) 该代码包含HTTP代理和内网穿透服务端 const net = require('net'); var nat = { config: {servPort: 39001,natPort: 80,proxy:39002}, registry: {},//服务注册表 request:…

基于frp的内网穿透实例1-通过SSH访问内网机器

原文地址:https://wuter.cn/1804.html/ 老母鸡终于到了,作为一个能运行linux系统的四核1G硬件,它还是比较小巧的. FRP 全名:Fast Reverse Proxy.FRP 是一个使用 Go 语言开发的高性能的反向代理应用,可以帮助您轻松地进行内网穿透,对外网提供服务.FRP 支持 TCP.UDP.HTTP.HTTPS等协议类型,并且支持 Web 服务根据域名进行路由转发. FRP 项目地址:https://github.com/fatedier/frp 一.想要…

SSH 端口转发+内网穿透

用最直白的语言对本文所有内容进行定义: 端口转发(-L):用A机器(内网)登录B机器(公网), 在A机器打开端口,将收到的所有请求转发到B机器的某个端口 (在代理机上执行) 内网穿透(-R):用A机器(内网)登录B机器(公网),在B机器打开端口,将收到的所有请求转发回A机器的某个端口 (被代理机上执行) 例:端口转发服务器A 内网IP 192.168.1.100 (不可访问外网) 服务器B 内网IP 192.168.1.101 外网IP 113.106.16.160 要求:通过连接B的…

SSH的内网穿透

SSH的内网穿透 1.内网: ssh -N -f -R 2222:127.0.0.1:22 lienzh@我的PC的IP2.外网: ssh -p 2222 root@localhost from: http://www.douban.com/note/363490887/…

NATAPP--实现SSH内网穿透

NATAPP--实现SSH内网穿透 1. 关于Natapp 2. 使用Natapp 3. Natapp安装和配置 4. XShell连接相关参考博文原文地址: CSDN:KevenPotter:NATAPP安装和配置(附加NATAPP后台运行) CSDN:麻瓜藤之父:外网穿透:natapp使用教程 CSDN:TZero-:Natapp实现ssh内网穿透 1. 关于Natapp Natapp是基于ngrok的国内收费内网穿透工具,免费版本:提供http,https,tcp全隧道穿透,随机域名/T…

使用frp进行内网穿透，实现ssh远程访问Linux服务器

搭建一个完整的frp服务链需要: VPS一台(也可以是具有公网IP的实体机) 访问目标设备(就是你最终要访问的设备) 简单的Linux基础(如果基于Linux配置的话) 我这里使用了腾讯云服务器作为服务端(Ubuntu Server 20.04 LTS).本地Linux虚拟机作为要访问的客户端(Ubuntu 20.04 LTS)和本地Xshell(用于远程连接客户端)进行测试. 最后是想把实验室的电脑进行内网穿透实现 ssh 远程访问. 流程很简单,服务端和客户端都下载 frp 配置文件,分别修…

使用FRP做内网穿透

Github地址:https://github.com/fatedier/frp 什么是FRP? frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp 协议,为 http 和 https 应用协议提供了额外的能力,且尝试性支持了点对点穿透. 怎么用FRP 下载FRP https://github.com/fatedier/frp/releases 配置此文章使用的是FRP版本为 v0.24.1 FRP的配置很简单,最常见的有两种情况: 需要通过公网访问内网的SSH/Rem…

分享一个内网穿透工具frp

首先简单介绍一下内网穿透: 内网穿透:通过公网,访问局域网里的IP地址与端口,这需要将局域网里的电脑端口映射到公网的端口上:这就需要用到反向代理,即在公网服务器上必须运行一个服务程序,然后在局域网中需要被访问的电脑上运行一个客户端,这样就可以把本地的端口映射到公网中: frp是开源的内网穿透工具,基于Go语言编写的,GitHub地址: 源码地址:https://github.com/fatedier/frp 编译好的发行版本:https://github.com/fatedier/frp/rel…

frp+nginx内网穿透

frp+nginx内网穿透背景:自己有台内网Linux主机,希望被外网访问(ssh.http.https): 准备工作内网Linux主机-c,可以访问c主机和外网的主机-s(windows/linux) 官网下载nginx到s:https://nginx.org/en/download.html github上下载windows版frp到s:https://github.com/fatedier/frp/releases github上下载linux版frp到c:https://github…

FastTunnel-开源内网穿透框架

FastTunnel - 打造人人都能搭建的内网穿透工具 FastTunnel是用.net core开发的一款跨平台内网穿透工具,它可以实现将内网服务暴露到公网供自己或任何人访问. 与其他穿透工具不同的是:FastTunnel项目致力于打造一个易于扩展.易于维护的内网穿透框架,任何人都可以基于该框架二次开发,你可以直接通过nuget安装依赖进行开发,当然它也是开箱即用的工具. 荣获GVP开源项目 FastTunnel荣获开源中国2020最有价值开源项目开源仓库地址 github: https:…

测试龙芯 LoongArch .NET之使用 FastTunnel 做内网穿透远程计算机

龙芯3A5000 已经上市,与龙芯3A5000配套的三大编译器GCC.LLVM.GoLang和三大虚拟机Java.JavaScript..NET均已完成开发,从老伙计哪里搞来一台3A5000 机器,安装统信UOS. 使用体验上看还可以,就是软件生态急需建设,软件生态的建设上自然有我dotnet 的一份力量. 龙芯团队已经完成了LoongArch 的.NET Core 3.1版本的研发,目前还没有正式对外发布,从龙芯兄弟们哪里拿到了一份当前版本的SDK,开启UOS的开发者模式,我们安装好龙芯.NE…

【网络】内网穿透方案&FRP内网穿透实战（基础版）

目录前言方案方案1:公网方案2:第三方内网穿透软件花生壳 cpolar 方案3:云服务器做反向代理 FRP简介 FRP资源 FRP原理 FRP配置教程之SSH 前期准备服务器配置下载FRP 配置FRP服务端启动FRP服务端验证是否启动成功可能遇到的一些问题客户端配置下载FRP 配置FRP服务端启动FRP客户端验证是否穿透成功前言最近周末在搭建个人网站,花了两天了解了下,目前基本上已经完成了个人博客网站的搭建,但是网站备案还没处理,只能IP访问,就不贴出了. 现把途…

内网穿透神器（ngrok）服务端部署【分享一台自己的ngrok服务器】【多平台】

Ngrok为何物 “ngrok 是一个反向代理,通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道.ngrok 可捕获和分析所有通道上的流量,便于后期分析和重放.”这是百度百科上给Ngrok给出的定义.说俗点就是内网穿透,将自己电脑上的Web页面或API等穿透内网,发布到网络上.和国内有名的“花生壳”内网版相似. 调试API时,每次修改提交服务器会比较麻烦,而花生壳经常无缘无故丢我POST参数,稳定点的价格还不菲,无奈选择了Ngrok.但现在大陆地区,Ngrok的官方服务在非“科…

Ngrok 内网穿透利器

Ngrok是什么 Ngrok 是一个反向代理,通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道.Ngrok 可捕获和分析所有通道上的流量,便于后期分析和重放为什么要使用Ngrok 可以让任何PC成为服务器,提供互联网应用服务. 例如使用微信开发者模式,调试太麻烦了,每次代码都要同步到服务器上才能使用,有了Ngrok可以直接在开发者的url中填写ngrok分配的网站,直接本地调试代码下载Ngrok 我下载的是linux版本,如需其他版本点击这里下载其他版本 $ wget h…

Ngrok 内网穿透神器(转载)

mac上配置web服务: http://note.rpsh.net/posts/2013/11/27/osx-10-9-apache-server-php-mysql/ Ngrok 内网穿透神器由于开发Web项目,经常需要将本地部署的网站让外网能直接访问到,最便捷的做法当然是在ADSL路由器上直接做端口映射,很不幸大部分运营商都屏蔽了80等常用端口,曾经的做法是在公网一台VPS上架设OpenVPN,将笔记本和VPS连到一个虚拟局域网,再用iptables做端口转发来达到目的,虽然可行,但速…

ew做代理进一步内网渗透

0x00 前言最近搞站的时候有内网穿透的需求,大佬向我推荐了EW,本文模拟一个攻击场景对Earthworm的使用方法做一个简单的介绍.其实相应的内容EW的官网已经说得很详细了,我这里纯粹是作为个人笔记从如下几个方面做一个简单的记录: 1.如何使用EW做反向Socks5代理 2.浏览器如何设置Socks5代理访问目标内网Web服务 3.利用proxychains给终端设置Socks5代理(方便将本地命令行工具的流量代理进目标内网) 0x01 基础环境及网络拓扑 Kali Linux(Attack…

Mac配置内网穿透

闲语: Java开发过程中,往往会对接第三方,而在对接过程中,双方间使用的最多的"通讯"方式就是异步通知.可是异步通知过程中,只能通知到外网地址,可是在调试过程我们都是在本地进行--使用的是内网地址,这就导致调试过程收不到彼此的通知.所以我们必须在本地配置IP地址映射,将我们的本地地址通过工具映射为外网. 内网穿透概念 1.1 IP地址网络中唯一定位一台设备的逻辑地址,可以想象为我们家庭住址. 当然,这个逻辑地址只是外网(公网)地址,并非我们电脑的ip地址(内网IP). 内网IP可以…

使用阿里云服务器配置frp实现Windows系统RDP内网穿透

1.frp服务器采用阿里云ecs的centos7.5系统,客户端是台windows10的系统,做一个RDP服务的内网穿透用. 2.首先下载frp到服务器(链接:https://github.com/fatedier/frp/releases,有点慢),我用的是0.30.0版本的frp_0.30.0_linux_amd64.tar.gz,使用tar zxvf *** 命令进行解压后看到有frpc.frpc.ini.frps.frps.ini._full.ini等文件,带c是客户端需要的文件,带s的…