MSF配合Ngrock穿透内网

当被攻击目标在内网无法与本地直接建立会话时，需要公网地址监听并转发会话。此时解决办法有：

1.msf安装在公网上；
2.使用公网进行转发 。

Ngrok 是一个反向代理，通过在公共的端口和本地运行的 Web 服务器之间建立一个安全的通道。可捕获和分析所有通道上的流量，便于后期分析和重放。它是内网穿透的跳板。

一、搭建ngrock服务器

官网：https://ngrok.cc/

在官网注册账号，这里实验使用免费版。注意：免费版可能无法加载会话，为我这种穷b准备的。

设置监听端口：

复制隧道id。选择版本进行客户端下载：


下载完成。在kali里直接运行：

./sunny clientid b86088bd6xxxxxx

后面这一串是购买时ngrock附送的隧道id；ngrock客户端与服务器建立连接，不要关闭这个窗口。