1.ngrok

建立内网主机与公网跳板机的连接：

内网主机为客户机：

下载客户端执行

2.frp

（1）以下为内网穿透端口转发

frp服务端配置：

bindPort 为frp运行端口

服务端运行 ./frps -c frps.ini

frp客户端配置：

serverAddr为服务端ip

serverPort为服务端工作端口与上述相同

type为工作协议

localIp为本地ip地址

localPort为需要转发的端口

remote为远程服务端转发端口

对应关系为 本地22端口对应远程服务端6000端口

（2）作为代理测试

网络架构图如下：

利用nat模拟外网地址

假设攻击者拿下linux1，想要访问192.168.11.0/24资产

利用frp搭建隧道：

linux1运行客户端，配置如下

serverAddr为远程vps ip，启动插件socks5

服务端配置如下：

使用proxifier 进行sock5代理配置

配置仅访问11.0/24网段启动

初次点击添加：

配置完毕访问

配置访问22.0/24网段

拿下目标windows10配置访问22网段

此时linux1作为vps的客户端，作为linux2的服务端

作为服务端配置：

windows10客户端配置：

使用proxifier进行配置：

并在规则处添加

(3).本次实验参考文章

frp多层内网隧道搭建 proxychains及proxyfier多层代理详细设置_frp代理-CSDN博客

3.sapp

客户端运行：
.\spp.exe -name "test" -type proxy_client -server 服务端ip  -fromaddr :本地转发的端口 -toaddr :转发到服务端的端口  -proxyproto tcp -proto ricmp

tcp -proto ricmp代表将tcp协议以ricmp出站传输

服务端运行：

./spp -type server -proto ricmp -listen 0.0.0.0

协议为icmp，监听所有端口

cs 生成木马：

选择icmp1生成木马，当客户端运行木马后流量从本地8081端口转发到目标8082端口，以icmp协议传输。

4.nps

启动nps

./nps install

./nps 

更改配置：vim /etc/nps/conf/nps.conf

隧道搭建：

映射关系为：服务端：5566对应本地6666