内网渗透 | FRP代理工具详解

# [common] 是必需的[common]# ipv6的文本地址或主机名必须括在方括号中# 如"[::1]:80", "[ipv6-host]:http" 或 "[ipv6-host%zone]:80"bind_addr = 0.0.0.0bind_port = 7000 # udp nat 穿透端口bind_udp_port = 7001 # 用于 kcp 协议 的 udp 端口，可以与 "bind_port" 相同# 如果此项不配置, 服务端的 kcp 将不会启用 kcp_bind_port = 7000 # 指定代理将侦听哪个地址，默认值与 bind_addr 相同# proxy_bind_addr = 127.0.0.1 # 如果要支持虚拟主机，必须设置用于侦听的 http 端口（非必需项）# 提示：http端口和https端口可以与 bind_port 相同vhost_http_port = 80vhost_https_port = 443 # 虚拟 http 服务器的响应头超时时间（秒），默认值为60s# vhost_http_timeout = 60 # 设置 dashboard_addr 和 dashboard_port 用于查看 frps 仪表盘# dashboard_addr 默认值与 bind_addr 相同# 只有 dashboard_port 被设定，仪表盘才能生效dashboard_addr = 0.0.0.0dashboard_port = 7500 # 设置仪表盘用户密码，用于基础认证保护，默认为 admin/admindashboard_user = admindashboard_pwd = admin # 仪表板资产目录(仅用于 debug 模式下)# assets_dir = ./static# 控制台或真实日志文件路径，如./frps.loglog_file = ./frps.log # 日志级别，分为trace（跟踪）、debug（调试）、info（信息）、warn（警告）、error（错误） log_level = info # 最大日志记录天数log_max_days = 3 # 认证 tokentoken = 12345678 # 心跳配置, 不建议对默认值进行修改# heartbeat_timeout 默认值为 90# heartbeat_timeout = 90 # 允许 frpc(客户端) 绑定的端口，不设置的情况下没有限制allow_ports = 2000-3000,3001,3003,4000-50000 # 如果超过最大值，每个代理中的 pool_count 将更改为 max_pool_countmax_pool_count = 5 # 每个客户端可以使用最大端口数，默认值为0，表示没有限制max_ports_per_client = 0 # 如果 subdomain_host 不为空, 可以在客户端配置文件中设置 子域名类型为 http 还是 https# 当子域名为 test 时, 用于路由的主机为 test.frps.comsubdomain_host = frps.com # 是否使用 tcp 流多路复用，默认值为 truetcp_mux = true # 对 http 请求设置自定义 404 页面# custom_404_page = /path/to/404.html

# [common] 是必需的[common]# ipv6的文本地址或主机名必须括在方括号中# 如"[::1]:80", "[ipv6-host]:http" 或 "[ipv6-host%zone]:80"server_addr = 0.0.0.0server_port = 7000 # 如果要通过 http 代理或 socks5 代理连接 frps，可以在此处或全局代理中设置 http_proxy# 只支持 tcp协议# http_proxy = http://user:[email protected]:8080# http_proxy = socks5://user:[email protected]:1080 # 控制台或真实日志文件路径，如./frps.loglog_file = ./frpc.log # 日志级别，分为trace（跟踪）、debug（调试）、info（信息）、warn（警告）、error（错误）log_level = info # 最大日志记录天数log_max_days = 3 # 认证 tokentoken = 12345678 # 设置能够通过 http api 控制客户端操作的管理地址admin_addr = 127.0.0.1admin_port = 7400admin_user = adminadmin_pwd = admin # 将提前建立连接，默认值为 0pool_count = 5 # 是否使用 tcp 流多路复用，默认值为 true，必需与服务端相同tcp_mux = true # 在此处设置用户名后，代理名称将设置为  {用户名}.{代理名}user = your_name # 决定第一次登录失败时是否退出程序，否则继续重新登录到 frps# 默认为 truelogin_fail_exit = true # 用于连接到服务器的通信协议# 目前支持 tcp/kcp/websocket, 默认 tcpprotocol = tcp # 如果 tls_enable 为 true, frpc 将会通过 tls 连接 frpstls_enable = true # 指定 DNS 服务器# dns_server = 8.8.8.8 # 代理名, 使用 ',' 分隔# 默认为空, 表示全部代理# start = ssh,dns # 心跳配置, 不建议对默认值进行修改# heartbeat_interval 默认为 10 heartbeat_timeout 默认为 90# heartbeat_interval = 30# heartbeat_timeout = 90 # 'ssh' 是一个特殊代理名称[ssh]# 协议 tcp | udp | http | https | stcp | xtcp, 默认 tcptype = tcplocal_ip = 127.0.0.1local_port = 22# 是否加密, 默认为 falseuse_encryption = false# 是否压缩use_compression = false# 服务端端口remote_port = 6001# frps 将为同一组中的代理进行负载平衡连接group = test_group# 组应该有相同的组密钥group_key = 123456# 为后端服务开启健康检查, 目前支持 'tcp' 和 'http' # frpc 将连接本地服务的端口以检测其健康状态health_check_type = tcp# 健康检查连接超时health_check_timeout_s = 3# 连续 3 次失败, 代理将会从服务端中被移除health_check_max_failed = 3# 健康检查时间间隔health_check_interval_s = 10 [ssh_random]type = tcplocal_ip = 127.0.0.1local_port = 22# 如果 remote_port 为 0 ,frps 将为您分配一个随机端口remote_port = 0 # 如果要暴露多个端口, 在区块名称前添加 'range:' 前缀# frpc 将会生成多个代理，如 'tcp_port_6010', 'tcp_port_6011'[range:tcp_port]type = tcplocal_ip = 127.0.0.1local_port = 6010-6020,6022,6024-6028remote_port = 6010-6020,6022,6024-6028use_encryption = falseuse_compression = false [dns]type = udplocal_ip = 114.114.114.114local_port = 53remote_port = 6002use_encryption = falseuse_compression = false [range:udp_port]type = udplocal_ip = 127.0.0.1local_port = 6010-6020remote_port = 6010-6020use_encryption = falseuse_compression = false # 将域名解析到 [server_addr] 可以使用 http://web01.yourdomain.com 访问 web01[web01]type = httplocal_ip = 127.0.0.1local_port = 80use_encryption = falseuse_compression = true# http 协议认证http_user = adminhttp_pwd = admin# 如果服务端域名为 frps.com, 可以通过 http://test.frps.com 来访问 [web01] subdomain = web01custom_domains = web02.yourdomain.com# locations 仅可用于HTTP类型locations = /,/pichost_header_rewrite = example.com# params with prefix "header_" will be used to update http request headersheader_X-From-Where = frphealth_check_type = http# frpc 将会发送一个 GET http 请求 '/status' 来定位http服务# http 服务返回 2xx 状态码时即为存活health_check_url = /statushealth_check_interval_s = 10health_check_max_failed = 3health_check_timeout_s = 3 [web02]type = httpslocal_ip = 127.0.0.1local_port = 8000use_encryption = falseuse_compression = falsesubdomain = web01custom_domains = web02.yourdomain.com# v1 或 v2 或 空proxy_protocol_version = v2 [plugin_unix_domain_socket]type = tcpremote_port = 6003plugin = unix_domain_socketplugin_unix_path = /var/run/docker.sock [plugin_http_proxy]type = tcpremote_port = 6004plugin = http_proxyplugin_http_user = abcplugin_http_passwd = abc [plugin_socks5]type = tcpremote_port = 6005plugin = socks5plugin_user = abcplugin_passwd = abc [plugin_static_file]type = tcpremote_port = 6006plugin = static_fileplugin_local_path = /var/www/blogplugin_strip_prefix = staticplugin_http_user = abcplugin_http_passwd = abc [plugin_https2http]type = httpscustom_domains = test.yourdomain.complugin = https2httpplugin_local_addr = 127.0.0.1:80plugin_crt_path = ./server.crtplugin_key_path = ./server.keyplugin_host_header_rewrite = 127.0.0.1 [secret_tcp]# 如果类型为 secret tcp, remote_port 将失效type = stcp# sk 用来进行访客认证sk = abcdefglocal_ip = 127.0.0.1local_port = 22use_encryption = falseuse_compression = false # 访客端及服务端的用户名应该相同[secret_tcp_visitor]# frpc role visitor -> frps -> frpc role serverrole = visitortype = stcp# 要访问的服务器名称server_name = secret_tcpsk = abcdefg# 将此地址连接到访客 stcp 服务器bind_addr = 127.0.0.1bind_port = 9000use_encryption = falseuse_compression = false [p2p_tcp]type = xtcpsk = abcdefglocal_ip = 127.0.0.1local_port = 22use_encryption = falseuse_compression = false [p2p_tcp_visitor]role = visitortype = xtcpserver_name = p2p_tcpsk = abcdefgbind_addr = 127.0.0.1bind_port = 9001use_encryption = falseuse_compression = false

[common]
bind_port = 7000

[common]server_addr = VPS IPserver_port = 7000 [ssh]type = tcplocal_ip = 127.0.0.1local_port = 22remote_port = 6000

./frpc -c ./frpc.ini

nohup ./frpc -c ./frpc.ini &

./frps -c ./frps.ini

nohub ./frps -c ./frps.ini &

wget https://github.com/fatedier/frp/releases/download/v0.9.3/frp_0.34.1_linux_386.tar.gz 
tar xzf frp_0.34.1_linux_386.tar.gz
mv frp_0.34.1_linux_386 frp
cd frp
vi frp.ini

dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin

./frps -c ./frps.ini

frps.ini[common]bind_port = 2333token = uknowsec

./frps -c frps.ini

frpc.exe -t VPSIP -p 2333