赞
踩
在日常工作中我们需要将本地的某些端口如
22
80
3306
等端口分享。让别人或者不在同一局域网内的设备访问。我们需要端口映射(内网穿透)的方式让其暴露在公网,以便访问。
本文为大家总结常用内网映射的工具和方法,进行简单的总结。希望对你有所帮助。
frp
是一款主流的端口映射工具。笔者也一直在使用。部署简单、并且支持仪表盘。
优点:
支持多种架构 Windows Linux 树莓派 路由器等。
配置简单,支持仪表盘。
稳定 可靠 安全
不足:
需要自己购买服务器(流量走了自己的服务器 安全有保障)
延迟 网速等和你服务器带宽有关。
→点击获取网络安全资料·攻略←
200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图
lanproxy
是一个将局域网个人电脑、服务器代理到公网的内网穿透工具,目前仅支持tcp流量转发,可支持任何tcp上层协议(ssh访问、web服务器访问、远程桌面)同时有 web 配置界面。详细配置参考文章《一款内网映射神器 Lanproxy》
不足:
ProxyChains
是Linux和其他Unix下的代理工具。它可以使任何程序通过代理上网, 允许TCP和DNS通过代理隧道。在日常渗透测试中用地比较多。安装和使用可以参考文章《Kali代理神器 ProxyChains》 《内网渗透中ProxyChains的使用》
不足:
需要自行购买服务器或者IP池
部署和入门稍有难度
nps
是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发,和Frp相差不大,但功能比frp更丰富。详细使用参考文章《可视化内网映射神器NPS》不足:
仍需单独购买服务器
支持的设备相比frp较少,但日常够用。
lcx是一款更加轻巧的端口转发工具,仅有Windows版和Linux版两个版本。详细部署参考文章《Lcx编译与端口转发》
上面这些工具,他们都很优秀。但是有个很致命的缺陷就是你需要一台公网服务器。在日常中,我们可以购买轻量服务器,相对比较便宜。但没有吗不需要服务器的方法呢?我们接着往下看。
zerotier
用于搭建用于自己的虚拟网络,经过授权连接成功之后彼此都在同一网段,可以像在局域网一样互相访问。详细部署文章移步《无需公网 用zerotier异地组网》不足:
用地别人的服务器 安全性未知。
网速和延迟比较低。
随着ipv6的普及,我们可以利用ipv6直接来访问设备。当然访问者也必须是ipv6网络。详细部署移步文章《华硕官方固件安装alist+ddns-go》《无需公网IP 怎样远程访问内网设备》
优点:
访问网速快 安全
已基本普及
缺点:
ip地址太长不好记,且会发生变化。
针对上面问题可以购买域名配置ddns解决
部分设备需要用光猫超级管理员密码才能配置桥接模式。
针对没有ipv6的用户,我们可以在NAT1
网络下,我们可以通过一种 “打洞” 的方式,将本地的 TCP 端口暴露至公网上。详情移步文章《通过“打洞”实现端口映射》
朋友们如果有需要全套《黑客&网络安全入门&进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在评论区留言领取哦)~
零基础入门
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料
朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在评论区留言领取哦)~
视频配套资料&国内外网安书籍、文档
当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料
SRC技术文档汇总
还有大家最喜欢的黑客技术
绿盟护网行动
漏洞挖掘工具
此外,我们学习漏洞挖掘需要掌握一些常用的挖掘漏洞工具,例如Kali linux、BurpSuite、Nmap、Metasploit、Wireshark、IDA等。趁手的工具可以帮助挖掘者加速漏洞挖掘的速度,同时也能帮助挖掘者深入理解漏洞的原理和产生的原因。例如Metasploit可以帮助挖掘者构造攻击载荷,Burp Suite可以帮助挖掘者拦截和修改HTTP请求等。
朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在评论区留言领取哦)~
网络安全源码合集+工具包
网络安全面试题
最后就是大家最关心的网络安全面试题板块
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在评论区留言领取哦)~
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。