首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

FRP 反向代理渗透

前言 之前在一个项目中遇到了一个渗透环境,只能使用工具代理远程访问内网,于是便接触了FRP这款内网穿透工具,通过内网反向代理进行远程渗透测试。...这篇文章就简单介绍如何实现FRP反向代理渗透,作为个人笔记方便以后查阅,也分享给大家提供参考。...0x01 工具简介 FRP 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。...通过在具有公网 IP 的节点上部署 FRP 服务端,可以轻松地将内网服务穿透到公网。...0x04 客户端操作 在内网任意一台主机上也需要下载FRP文件,进入FRP文件夹下,修改配置文件 frpc.ini 如下: [common] server_addr = x.x.x.x # 服务器的IP

1.2K100
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    反向代理服务器 Nginx

    Nginx是一款轻量级的HTTP反向代理服务器,采用事件驱动的异步非阻塞处理方式框架,这让其具有极好的IO性能,时常用于服务端的反向代理和负载均衡。...在网络请求代理中,按照代理对象可以分为正向代理和反向代理 正向代理 代理服务器英文全称是 Proxy Server,我们一般交代的代理服务器默认为正向代理服务器,其功能就是代理网络用户去取得网络信息。...反向代理 反向代理服务器位于用户与目标服务器之间,但是对于用户而言,反向代理服务器就相当于目标服务器,即用户直接访问反向代理服务器就可以获得目标服务器的资源。...,也不需要知道,你只需要知道反向代理服务器是谁就好了,www.baidu.com 就是我们的反向代理服务器反向代理服务器会帮我们把请求转发到真实的服务器那里去。...Nginx就是性能非常好的反向代理服务器,用来做负载均衡。

    53820

    反向代理服务器是什么?

    在本文中,我们将深入地讨论反向代理。 什么是反向代理服务器反向代理服务器代理服务器中的一种,它是在Web服务器之前实现的,并将客户端请求定向到特定的后端服务器。...在这种情况下,用户可能会连接到加拿大的本地反向代理服务器。然而,它将不得不与美国的服务器进行交互。反向代理服务器缓存响应数据。加拿大其他连接到该站点的用户将获得加拿大反向代理服务器的本地缓存数据。...添加反向代理服务器可有效保护Web服务器免受黑客攻击和其他滥用行为。这意味着反向代理服务器是每个系统或网站最有效的安全方案之一。 如前所述,反向代理位于客户端和您的家用Web服务器之间。...我们已经讨论了反向代理服务器主要用于什么。但有一些对反向代理的错误认识也需要指出: 1. 使用反向代理服务器可确保完全不受到任何有效攻击,确保服务器的安全性。 错误的。...反向代理与负载均衡器相同。 错误的。您可以找到反向代理服务器有助于确保负载平衡的信息,但是您应该注意,这些代理不是负载平衡器。

    1.5K30

    Nginx搭建反向代理服务器

    一、什么是反向代理?反向代理的作用?   ...反向代理(Reverse Proxy)方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器...当外部客户机尝试访问内容服务器时,会将其送到代理服务器。实际内容位于内容服务器上,在防火墙内部受到安全保护,所以说反向代理服务器也起到了安全防护作用。...此外其还可以缓存静态内容,当静态内容发生变化时,通过内部通知机制通知反向代理服务器缓存失效,需重新加载,反向代理服务器还可以实现负载均衡。...那么我们要实现的是输入本机的某个端口号能够访问到该tomcat内容,那么本机的机器就充当了一个代理服务器的功能。

    39710

    什么是反向代理服务器

    我们常会看到‘反向代理服务器’这个名词,例如常看到文章上说 nginx 是一个反向代理服务器、varnish 是一个反向代理服务器 …… 下面就了解下这个概念 含义 ‘反向代理服务器’ 有两个概念,一是...‘代理服务器’,二是‘反向’ ‘代理服务器’比较好理解,例如需要访问某网站,不想或不能直接访问,例如网络的原因、隐私的原因等,我们就连接一个代理服务器,这样对于这个网站来说,访问他的用户是这个代理服务器...‘反向’的意思我们没有通过代理服务器访问网站,但网站却在自己服务器前面加了一个代理,我们输入网址发起请求后,请求先到了这个代理服务器代理服务器再把请求转给网站服务器 ?...作用 之所以会出现反向代理服务器,就是因为他的作用非常大,随着网站的壮大,就必然要使用反向代理服务器 主要有以下几种作用 (1)安全过滤 为了安全,不允许用户直接接触真实服务器,任何访问请求都要先到达反向代理服务器...,压力巨大,根据局部访问性原理,这么多请求中必然有很多是重复的,网站服务器做这些重复劳动很累 这时就需要反向代理服务器来分担一部分工作,反向代理服务器把一些常用的内容都缓存到自己身上,用户的请求先来到反向代理服务器

    1.4K90

    借助Nginx搭建反向代理服务器

    一、反向代理:Web服务器的“经纪人” 1.1 反向代理初印象 反向代理(Reverse Proxy)方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给...从上图可以看出:反向代理服务器位于网站机房,代理网站Web服务器接收Http请求,对请求进行转发。 如果想学习Java工程化、高性能及分布式、深入浅出。...1.2 反向代理的作用 ①保护网站安全:任何来自Internet的请求都必须先经过代理服务器; ?...、水木社区、豆瓣、YUPOO、海内、迅雷在线 等多家网站使用 Nginx 作为Web服务器或反向代理服务器。...(详细的配置内容请下载底部的nginx-1.4.7详细查看) 3.4 添加Nginx对于静态文件的缓存配置 为了提高响应速度,减轻真实服务器的负载,对于静态资源我们可以在反向代理服务器中进行缓存,这也是反向代理服务器的一个重要的作用

    3.1K31

    基于Apache的反向代理服务器

    实际上它不仅能当作服务器使用,也能够被用来架设代理服务器。本文就如何使用Apache架设HTTP代理服务器进行说明。 本文将基于Win32版的Apache 2.0.47进行说明。...首先要添加代理服务器模块。...这时Apache就是HTTP代理服务器了。打开IE,选择菜单“工具→Internet选项→连接→局域网设置”,选中“为LAN使用代理服务器”,然后在下方的地址中填入127.0.0.1,端口填写80。...Proxy指令后面的*号表示客户端使用代理服务器访问的目的地址。在上面两个例子中,*号表示所有地址,即禁止使用代理服务器访问所有地址。...使用Apache可以做二级代理,即让本身已经是代理服务器的Apache通过其他的代理服务器来连接Internet。

    75750

    流量转发映射

    目录 什么是代理 正向代理 反向代理 ew ew正向代理 ew反向代理 ssh ssh正向代理 语法 演示 ssh反向代理 frp内网穿透 服务器端(1) 客户端(1) 服务端(2) 客户端...此时是代理服务器去访问服务器,用户知道我要请求哪个服务器。但是服务器不知道是哪个用户请求的,用户被隐藏了。 ? 反向代理 服务器在内网,用户访问不了。...于是服务器把自己的信息放到代理服务器上,然后用户是去访问代理服务器。比如我用我的个人电脑做服务器,搭个网站,可以说我的服务器在内网。显然不能直接从公网上访问到我的网站。这时就需要一个反向代理了。...……………… ew反向代理 ....是http访问端口 然后保存,启动frp服务器端 .

    2.6K52

    RHEL6.4 搭建Squid反向代理服务器

    实验需求:使用squid搭建反向代理服务器,在内网服务器192.168.100.1上启用基于域名的虚拟主机,使客户端能通过域名访问www.linuxidc.com和bbs.linuxidc.com                                                                         ...                                    内网接口eth0(192.168.1.254)  内网web服务器192.168.100.1---------- squid反向代理服务器.../nginx 二.配置squid反向代理服务器 1.安装软件 # yum -y install squid 2.编辑配置文件 # vim /etc/squid/squid.conf …… # And finally...80    :::*    LISTEN    3007/(squid) 三.客户端1.1.1.1测试 生产环境将www.linuxidc.com及bbs.linuxidc.com在DNS服务器内指向反向代理服务器...05/84642.htm Squid:实现高速的Web访问 http://www.linuxidc.com/Linux/2013-04/83512.htm CentOS 6.2 编译安装Squid 配置反向代理服务器

    37420

    使用 Frp 为你的 Web 服务添加 https 支持

    会导致流量回流到 frp 服务端,这绝对是反向代理的一个 Bug!)...工作原理 使用 frp 让 Web 服务支持 https 的流程是一个典型的反向代理服务器的工作流程。 ?...frp 服务端收到此请求后检查访问的域名,发现曾经连接此 frp 服务端的一个客户端配置了此域名的反向代理。于是将请求转发给此客户端。...这里值得注意的是,由于 frp 反向代理系统中,使用 SSL 证书的一端在 frp 客户端,这意味着 frp 服务端完全无法得知此 https 请求的内容。...这也是 frp 在此设计下必然出现的缺陷。 如果你希望你的 Web 服务在 https 下破除这些限制,那么建议使用其他的反向代理服务器

    18.6K73

    浅谈反向代理技术

    反向代理(Reverse proxy) 反向代理是为服务端转发请求,客户端将请求发送至反向代理服务器反向代理服务器再将请求转发给真正的服务器以处理请求,响应时后端真正的服务器将处理结果发送给反向代理,...当然,反向代理服务器并非一定要和目标网站相同内网,我们有时候会在网上发现http/https跳板,我们访问的目标也并不是目标内网内容,但这依然是一项反向代理技术的应用。...反向代理技术 - FRP篇 我一直都晓得frp可以做域名反代,但是在一次渗透活动中,拿到反代服务器后,没有找到nginx,却看到了frp的那一刻,我还是有些懵的。...总结 本文从中间件层(nginx篇、apache篇)、工具层(frp篇)、开发语言层(java篇)浅谈了下反向代理技术在当今互联网中的应用,本文的切入点更倾向于web渗透中面对比较多的HTTP反向代理技术...,其中nginx和frp实现的反向代理是基于域名的,而apache和java实现的反向代理是基于路由的,在apache篇结尾我们也提到过了,我们可以借助这些特性和各自的优势组合使用。

    91920
    领券