FRP代理

FRP代理

附上官网的部分介绍：

通过在具有公网 IP 的节点上部署 frp 服务端，可以轻松地将内网服务穿透到公网，同时提供诸多专业的功能特性，这包括：

客户端服务端通信支持 TCP、QUIC、KCP 以及 Websocket 等多种协议。
采用 TCP 连接流式复用，在单个连接间承载更多请求，节省连接建立时间，降低请求延迟。
代理组间的负载均衡。
端口复用，多个服务通过同一个服务端端口暴露。
支持 P2P 通信，流量不经过服务器中转，充分利用带宽资源。
多个原生支持的客户端插件（静态文件查看，HTTPS/HTTP 协议转换，HTTP、SOCK5 代理等），便于独立使用 frp 客户端完成某些工作。
高度扩展性的服务端插件系统，易于结合自身需求进行功能扩展。
服务端和客户端 UI 页面。

https://github.com/fatedier/frp/tree/dev

本地虚拟机环境

虚拟网卡配置

网络环境具体如下：

这样设置的原因为了仿真一个两层局域网环境，纯为了本地学习FRP代理工具使用的方法。

WIN0、Centos、win1机器可以互通。

Win1、WIN2可以互通，WIN2只有Win1、WIN3可以发访问。

WIN3只有WIN2可以访问。

一层代理

目的：通过使用win1的socks代理，可以访问win2服务器环境,达到可以在本地win0机器上访问192.168.234.xxx网段的服务。

centos vps

配置 frps.ini：

[common]
bind_port = 7000 # VPS上的FRP服务端绑定的端口

启动服务端：

./frps -c frps.ini

win1 :
192.168.0.107 桥接
192.168.234.150 NAT

frpc.ini 配置：

[common]
server_addr = 192.168.0.106 # 指向FRP服务端绑定的IP地址
server_port = 7000  # 指向FRP服务端绑定的端口

[socks5]
type = tcp
remote_port = 1081 # 要转发到VPS的远程端口
plugin = socks5

启动客户端：

frpc.exe -c frpc.ini

在攻击机就可以使用代理进行访问win2服务器。

代理配置：

使用浏览器配置代理或者proxychains4、proxifier等工具配置IP和端口。

192.168.0.106:1081

然后访问234网段服务（192.168.234.149搭建了phpinfo）：

二层代理

目的：通过使用win2的socks代理，可以访问win3服务器环境,达到可以在本地win0机器上访问10.10.22.xxx网段的服务。

centos vps配置frps.ini和一层代理一样：

[common]
bind_port = 7000 # VPS上的FRP服务端绑定的端口

启动服务端：

./frps -c frps.ini

win1:
192.168.0.107 桥接
192.168.234.150 NAT

配置frpc.ini：

[common]
server_addr = 192.168.0.106 # 指向FRP服务端绑定的IP地址
server_port = 7000 # 指向FRP服务端绑定的端口

[socks5_forward]
type = tcp # 所使用的协议
local_ip = 192.168.234.150 # 本地监听的IP地址
local_port = 1082 # 要转发的本地端口
remote_port = 1081  # 要转发到的远程端口

启动客户端：

frpc.exe -c frpc.ini

配置win1的frps.ini:

[common]
bind_ip = 192.168.234.150 # 在win1的FRP服务端绑定的IP地址
bind_port = 7000 # 在win1的FRP服务端绑定的端口

启动服务端：

./frps -c frps.ini

win2:

[common]
server_addr = 192.168.234.150  # 指向win1 FRP服务端绑定的IP地址
server_port = 7000 # 指向win1 FRP服务端绑定的的端口

[socks5]
type = tcp
remote_port = 1082 #代理所使用的端口，会被转发到服务端
plugin = socks5 # 代理的类型

启动客户端：

frpc.exe -c frpc.ini

代理配置：

使用浏览器配置代理或者proxychains4、proxifier等工具配置IP和端口。

192.168.0.106:1081

然后访问22网段服务（10.10.22.128搭建了phpinfo）：