简介：frp主要用于隧道搭建，另外两种情况这里只写配置
目录
1.测试环境
公网：
1.vps(ip:81.70.x.x)
内网：
2.kali1(ip:192.168.117.128)
3.kali2(ip:192.168.117.137)
条件：内网主机上有frp且可控。
2.访问web
场景：内网机子192.168.117.128上有web服务但不出网，想用公网vps直接访问web资源
服务端
（vps）frps.ini配置：
[root@VM-20-13-centos frp_0.61.1_linux_amd64]# cat frps.ini
[common]
bind_port = 7000
token = 123运行：
[root@VM-20-13-centos frp_0.61.1_linux_amd64]# ./frps -c frps.ini客户端
（kali1）frpc.ini配置：
┌──(root㉿kali)-[~/mytools/frp_0.61.1_linux_amd64]
└─# cat frpc.ini
[common]
server_addr = 81.70.x.x //vps的ip
server_port = 7000 //vps的端口
token = 123
[web]
type = tcp
local_ip = 192.168.117.128 //自己ip
local_port = 9999 //web服务的端口
remote_port = 8000 //用于跟服务端相连的端口运行：
┌──(root㉿kali)-[~/mytools/frp_0.61.1_linux_amd64]
└─# ./frpc -c frpc.ini访问：
[root@VM-20-13-centos ~]# curl http://81.70.228.252:8000/frptest.txt //这里是访问的自己ip和客户端开启的端口3.连ssh
服务端配置和2一样
客户端
[common]
server_addr = 81.70.228.252
server_port = 7000
token = 123
[web]
type = tcp
local_ip = 192.168.117.128
local_port = 9999
remote_port = 8000
[ssh]
type = tcp
local_ip = 192.168.117.128
local_port = 22
remote_port = 8022 访问：
ssh -p 8022 root@127.0.0.1 //端口写客户端的，然后输入密码后就ssh连上客户端了4.隧道搭建
场景：上述两种情况都可以实现，并且可以在渗透测试时访问内网其他资源，包括访问web、ssh、smb以及利用工具进一步渗透等。
服务端
frps.ini配置：
[common]
bind_port = 7000 //和客户端连接用的端口
token = 123[socks5]
type = tcp
bind_port = 7001 //socks代理用的端口
proxychains配置：
socks5 127.0.0.1 7001 //通过proxychains访问内网
客户端
frpc.ini配置：
[common]
server_addr = 81.70.x.x //vps_ip
server_port = 7000 //连接端口
token = 123[socks5]
type = tcp
remote_port = 7001 //socks的端口
plugin = socks5 //使用socks5
此时就相当于通过128这台内网机子访问内网的其他资源和服务，
效果
查看frp启动情况：
vps:
kali1:
访问web资源
此时kali2（137）起一个web,然后在vps上通过kali1（128）访问：
可以看到kali2这里显示的是128这个ip访问的：
使用ssh
这里通过kali1ssh连到kali2上：
