正文

一款可隐藏特征的内网穿透神器

admin
admin V管理员 /0 评论 /61 阅读
1121
此篇文章发布距今已超过63天，您需要注意文章的内容或图片是否可用！

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！

工具介绍

grs是一个反向socks5代理，其中grss和grsc和grsu是通过REALITY协议通信，相对于frp、nps等内网穿透工具有以下特点：
完美消除网络特征防止服务端被主动探测客户端和用户端内嵌配置，不需要命令行或额外配置文件

工具使用

grs有三端：

  1. grss(Golang Reverse SOCKS5 Server) 服务端，需要有公网IP的机器上
  2. grsc(Golang Reverse SOCKS5 Client) 客户端，需要运行于想要穿透的内网中机器上
  3. grsu(Golang Reverse SOCKS5 User) 用户端，需要运行于用户机器上，提供socks5服务
使用时首先需要生成配置、客户端、用户端：
grss gen www.qq.com:443 127.0.0.1:443
参数说明：
  • www.qq.com:443 是被模拟的目标
  • 127.0.0.1:443 是服务器监听地址，这里要填写公网IP，端口最好和模拟目标一致

SNIAddr或ServerAddr不指定，则会尝试加载已有配置文件，默认生成3个不同id文件名的客户端，可通过-c参数指定

Usage:  grss [OPTIONS] gen [gen-OPTIONS] [SNIAddr] [ServerAddr]generate server config and clientHelp Options:  -h, --help                                                 Show this help message[gen command options]      -d                                                     debug      -f=[chrome|firefox|safari|ios|android|edge|360|qq]     client finger print (default: chrome)      -e=                                                    expire second (default: 30)      -o=                                                    server config output path (default: config.json)      -c=                                                    client count (default: 3)          --dir=                                             client output directory (default: .)[gen command arguments]  SNIAddr:                                                   tls server address, e.g. example.com:443  ServerAddr:                                                server address, e.g. 8.8.8.8:443

启动服务端：grss serv

Usage:  grss [OPTIONS] serv [serv-OPTIONS]run serverHelp Options:  -h, --help      Show this help message[serv command options]      -o=         server config path (default: config.json)

启动客户端：grscX

X表示id

启动用户端：grsu -id 0

这里id参数对应了grsc的id，不同id会连接不同的grsc

Usage of grsu:  -i uint        id  -l string        socks5 listen address (default "127.0.0.1:61080")

下载地址


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-周飒博客