内网穿透与鸡肋的win10家庭版_内网渗透win10的难度有多大

常用命令：

• 服务器

查询frps是否在运行，查询进程号：

ps -aux|grep frp| grep -v grep
1

–输出结果如下，
–root 1146083 0.0 0.3 806280 12312 ? Sl 17:12 0:05 ./frps -c frps.ini
–然后kill -9 进程号，1146083 为进程号
–kill -9 1146083

frps的安装位置：

cd /usr/local/frp/
1

后台运行frps：

nohup ./frps -c frps.ini &
1

• 客户端

frpc.exe这个文件经常被系统检测为病毒，要主要看看是否存在。
启动frpc

frpc.exe -c frpc.ini
1

把启动命令写入bat文件，自动运行

@echo off
if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit

:begin
REM
frpc.exe -c frpc.ini
1
2
3
4
5
6
7

------------------------------------------------------------分割线----------------------------------------------------------
内网穿透网上教程太多，自不必多说。当然我看的是这篇贴：
（220420更新）https://blog.csdn.net/qq_45664055/article/details/106668468
注意要开放3个端口，同时阿里云的防火墙要打开这些端口
例如：
1000（frp dashboard端口）
2000（frp bind port端口）
3000（frp remote端口，同时也是远程桌面的连接端口，同时远程客户端防火墙开放此端口）
（210324更新）https://blog.csdn.net/qq_37933127/article/details/90706608?utm_medium=distribute.pc_relevant.none-task-blog-baidujs_baidulandingword-5&spm=1001.2101.3001.4242
跟着教程走一切都是很好的，token设置正确后在客户端可以正确连接

2020/05/15 22:02:48 [I] [service.go:282] [c9a7a8cd65844199] login to server success, get run id [c9a7a8cd65844199], server udp port [0]
2020/05/15 22:02:48 [I] [proxy_manager.go:144] [c9a7a8cd65844199] proxy added: [ssh]
2020/05/15 22:02:48 [I] [control.go:179] [c9a7a8cd65844199] [ssh] start proxy success
1
2
3

但是从外网却无法ssh连接到win10家庭版，出现的错误如下
kex_exchange_identification: Connection closed by remote host
（这不是你设置的错误，我查了服务器端口，完全是通的，其实出现这条信息是证明你已经连到客户端，只是客户端拒绝远程访问）
原因是win10家庭版的远程连接功能被禁掉了，只有专业版，企业版，或windows server能用，那我们做内网穿越的意义就不大了！！！所以想内网穿透远程控制win10家庭版电脑的暂时可以找其他办法了。

而且现在RDPWrap也从Github上移除掉，具体可跟踪
https://www.infopackets.com/news/10552/how-update-rdpwrapini-rdp-wrapper
以及
https://blog.csdn.net/jetwangcn/article/details/106129505

好在dashboard还是可以查看（公网ip加dashboard的端口），也能看到我们在客户端remote port的端口在监听，所以内网穿透还是可以的。如果有其他远程连接的方法请指教。

补充：RDP已找到可用方法，可见https://blog.csdn.net/qq_29996697/article/details/106181750

补充：
Server Management:

frps {start|stop|restart|status|config|version}
1

Client Management:
让frps后台挂起：https://www.tintsoft.com/articles/805.html，
文件地址在：F:\Program Files\frp\frp_0.33.0_windows_amd64\frp_0.33.0_windows_amd64