Files
Sec-Interview/_book/Chapter8/8-5.md
T
2025-11-08 21:00:06 +08:00

41 lines
2.3 KiB
Markdown

### 代理转发常用的工具有哪些
**1. Frp**
**FRP** 是一款开源的高性能反向代理应用,可以帮助你将内网服务暴露到公网。它支持多种协议,如 TCP、UDP、HTTP、HTTPS,并且配置简单
- **优点:** 性能高、功能强大、支持多平台、社区活跃
- **适用场景:** 将内网中的 Web 服务、SSH 服务等暴露给公网,或者建立一个稳定的代理通道
**2. EW**
**EW** 是一款专为内网穿透设计的轻量级工具。它通过 SOCKS5 代理的方式,将流量在多个节点之间进行转发,可以轻松构建多级代理
- **优点:** 体积小巧、使用简单、无需安装、支持多级代理
- **适用场景:** 在复杂的内网环境中,通过多个跳板机构建代理链,实现流量的隐蔽传输。
**3. Nps**
**Nps** 是一款功能强大的开源内网穿透工具,支持 TCP、UDP、SOCKS5、HTTP 等多种代理模式。它提供了 Web 管理界面,方便用户管理代理和查看流量信息
- **优点:** 功能丰富、有 Web 管理界面、支持多种协议、性能稳定
- **适用场景:** 需要长期、稳定地维护一个内网穿透通道时,特别是在团队协作的环境下。
**4. Ligolo-ng**
**Ligolo-ng** 是一款基于隧道(Tun)设备的代理工具。它在客户端和服务器端之间创建一个虚拟网络接口,使得攻击者可以像直接连接到内网一样,通过这个接口访问内网资源
- **优点:** 提供了完整的二层网络访问能力、流量隐蔽性高、不易被检测
- **适用场景:** 当你需要执行更复杂的网络操作(如端口扫描、漏洞利用等),而不仅仅是简单的流量转发时
**5. SSH Tunneling**
**SSH** 本身就是一种强大的代理转发工具。通过 SSH 隧道,你可以创建正向代理、反向代理和动态代理(SOCKS5 代理)
- **正向代理:** 将客户端的流量转发到 SSH 服务器
- **反向代理:** 将 SSH 服务器的流量转发到内网服务,实现内网穿透
- **动态代理:** 将本地端口变成一个 SOCKS5 代理,可以用于代理浏览器流量或整个系统的流量
**优点:** 系统自带、隐蔽性好、加密传输、无需额外工具
**适用场景:** 已经获得了 SSH 权限,且只需进行简单的端口转发或动态代理时