---
url: /blog/dd99x4tc/index.md
description: >-
安全类各家文库大乱斗. Contribute to SexyBeast233/SecBooks development by creating an
account on GitHub.
---
\> 本文由 \[简悦 SimpRead]\() 转码， 原文地址 \[mp.weixin.qq.com]\()
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
**1、ngrok**
ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。
官网地址：
```
https://ngrok.com
```
使用步骤：
（1）进入 ngrok 官网注册账号，并下载 ngrok。
（2）在目标机器上，填写授权码，运行 ngrok。
```
./ngrok authtoken 授权码
```
（3）将 HTTP 隧道转发到本地端口 80，如下图，通过外网域名即可访问到本地 80 端口。
```
./ngrok http 80
```
**2、frp**
frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。
git 项目地址：
```
https://github.com/fatedier/frp
```
使用步骤：
（1）将 frps 及 frps.ini 放到有公网 IP 的机器上，修改 frps.ini 文件，配置一个名为 ssh 的反向代理：
（2）启动 frps：
```
./frps -c ./frps.ini
```
（3）将 frpc 及 frpc.ini 放到处于内网环境的机器上，修改 frpc.ini 文件，设置 frps 所在服务器的 IP 为 x.x.x.x：
（4）启动 frpc：
```
./frpc -c ./frpc.ini
```
（5）通过 ssh 访问内网服务器，假设用户名为 test：
```
ssh -p 6000 test@x.x.x.x
```
**3、Sunny-Ngrok**
一条命令解决的外网访问内网问题，无需任何配置，一条命令让外网访问您的内网不再是距离。Ngrok 客户端，支持 Windows、Linux、Mac，提供 python、PHP 等版本。
官网地址：
```
https://www.ngrok.cc
```
使用步骤：
(1) 开通 http 隧道，设置隧道协议、本地端口等信息。
[](https://camo.githubusercontent.com/2da89a6c8acf18ab9d5569b6f56b010609159bed17c7eb4c269a263747ff9c6a/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c395863776149306a35364272736e6962544371425253366a6779686f46554e335169624731623453683874664e324a377738386961386961564d4a483835616e672f3634303f77785f666d743d706e67)
（2）通过隧道 id 启动隧道。
[](https://camo.githubusercontent.com/e095a402e1d0e06592406e4a76383f2c9c875ed4ba44721b6cbe7fba40db24f0/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c3958637761493035414e377a354e7966306c4375505172747756336535444b524d63347a4c336b4b316b757653636a58615471714834426533397943512f3634303f77785f666d743d706e67)
（3）在公网上访问域名，即可访问到内网的网站。
[](https://camo.githubusercontent.com/faeeba5d81a7e1d7cdb888396314696a55a05a0cc8ec03b80f9adc8563d42bdc/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c3958637761493037375853645442455462593975465a5a6963744d5575457779416c7a49344a785474656b6a764731494857583938424b637950374b78512f3634303f77785f666d743d706e67)
**4、Natapp**
基于 ngrok 的内网映射工具，免费版本提供 http,tcp,udp 全隧道穿透、随机域名 / 随机 TCP,UDP 端口、不定时强制更换域名 / 端口和自定义本地端口。
下载地址：
```
https://natapp.cn
```
（1）购买隧道，设置隧道协议和本地端口。
[](https://camo.githubusercontent.com/fc9b1cd7c3228e149c5afa25ce16c177d36262c38fc2783e5bc789fce6e92f5c/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c39586377614930796734346b446963376b476b7a6f6458714c5769614c46536141514b66326d6c7756445a4d7737795230516961454c6d7652326b3169635170772f3634303f77785f666d743d706e67)
（2）下载客户端，到目标主机，运行 natapp。
[](https://camo.githubusercontent.com/71481f2857f4f5555584a58a630aff3047f5f68782992a56a4adbf161067556e/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c395863776149307576414f6a72664159675155316b50584c6c4c423278703638754d527763436f50657235394b49443569626c6a484863454c5158436c512f3634303f77785f666d743d706e67)
（3）将 natapp 分配的网址复制下来，在浏览器中访问，可以看到内网穿透成功了!
[](https://camo.githubusercontent.com/d304df98f5ac610b187dca7dcc909348f4c0a14143988450b3cc4cefa7fc1980/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c395863776149305861365a6655594c51376d447969634745773743713669616961545444796b41545669613943664863554a4a5a71304a5848567869615169614b50412f3634303f77785f666d743d706e67)
**5、Earthworm 内网穿透**
EW 是一套便携式的网络穿透工具，具有 SOCKS v5 服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。
支持 Windows、Linux、MacOS、Arm-Linux。
项目地址：
```
http://rootkiter.com/EarthWorm
```
使用方法：
（1）正向 SOCKS v5 服务器，适用于目标网络边界存在公网 IP 且可任意开监听端口。
```
./ew -s ssocksd -l 1080
```
（2）反弹 SOCKS v5 服务器，适用于目标网络边界不存在公网 IP，需要通过反弹方式创建 socks 代理
（3）多级级联，适用于多层级的复杂网络环境，将内网深层的服务转发到外网。
**6、reDuh**
ReDuh 是一个通过 HTTP 协议建立隧道传输各种其他数据的工具，通过在服务器上传 JSP/PHP/ASP 脚本，就可以轻易地连接到服务器后面的主机。
github 项目地址：
```
https://github.com/sensepost/reDuh
```
（1）上传服务端 jsp 脚本到目标机器
[](https://camo.githubusercontent.com/97a01151c71db1aec30b93ef9aeced115ff7a24dc61d469eadddec013ee3a4b5/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c39586377614930304f4158317869626b696274467864424352586c737a5758393038757673527a6b3256354274716d784356335952657a504234335a4d6961672f3634303f77785f666d743d706e67)
（2）使用 reDuh 客户端连接服务端脚本上传后的地址。
```
java -jar reDuhClient.jar http://192.168.172.1/reDuh.jsp
```
**7、reGeorg**
reGeorg 是 reDuh 的继承者, 利用了会话层的 socks5 协议, 结合 Proxifier 使用效率会更高。
下载地址：
```
https://github.com/sensepost/reGeorg
```
使用方法：
（1）1、将 tunnel 脚本（aspx | ashx | jsp | php）上传到 Web 服务器，访问显示 “Georg says, ‘All seems fine’“，表示脚本运行正常。
[](https://camo.githubusercontent.com/2ca60cdc1281d9429d7b4782fa79fd8c360b2200ea225db1ceb2914d49118819/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c39586377614930627438585a664e6371776175355a6b714863666d424d744a546b69634c704e50733975734d4b657a39424656656963444c79727653796d412f3634303f77785f666d743d706e67)
（2）在攻击者机器上，启动 reGeorgSocksProxy.py，监听 9999 端口，看到 Checking if Georg is ready，确认正常运行。
[](https://camo.githubusercontent.com/67b23d26ed978684a2994a52d23e863845e2dacc7310c3b07ac003e8a92e1d67/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c395863776149304d305751437033443955384d674a3379784b6a4e75387973574c336d7a726241527769634c57423173566659396a51545241476f5139412f3634303f77785f666d743d706e67)
**8、Tunna**
Tunna 是一款神奇的工具，它可以通过 HTTP 封装隧道通信任何 TCP，以及用于绕过防火墙环境中的网络限制。
github 项目地址：
```
https://github.com/SECFORCE/Tunna
```
[](https://camo.githubusercontent.com/c75e5e9d768e3302fd934b3116dc1e4998e4a474a96a7bab731a21eb3c64091a/68747470733a2f2f6d6d62697a2e717069632e636e2f6d6d62697a5f706e672f6961304c766b794a7a42346c49764f775555546e54485236494c39586377614930634c4e5062416253413741594e4474506d49317343494c665530335634674639654f5359587a7876463155386962516963786961376d6c30412f3634303f77785f666d743d706e67)
**9、sSocks**
sSocks 是一个 socks 代理工具套装，可用来开启 socks 代理服务，支持 socks5 验证，支持 IPV6 和 UDP，并提供反向 socks 代理服务，即将远程计算机作为 socks 代理服务端，反弹回本地，极大方便内网的渗透测试。
下载地址：
```
http://sourceforge.net/projects/ssocks/
```
使用方法：
（1）正向代理
```
./ssocksd --bind 192.168.172.131 --port 1234
```
（2）反向代理