前言

grs是基于go语言编写的一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信

相对于frp，nps等内网穿透工具有以下特点

• 完美消除网络特征
• 防止服务端被主动探测
• 客户端和用户端内嵌配置，不需要命令行或额外配置文件

grss、grsc和grsu简介

• grss(Golang Reverse SOCKS5 Server) 服务端，需要有公网IP的机器上
• grsc(Golang Reverse SOCKS5 Client) 客户端，需要运行于想要穿透的内网中机器上
• grsu(Golang Reverse SOCKS5 User) 用户端，需要运行于用户机器上，提供socks5服务

关于REALITY协议: README-REALITY.md

下载地址在文末

往期推荐

使用步骤

生成配置、客户端、用户端

grss gen www.qq.com:443 127.0.0.1:443

1. www.qq.com:443 是被模拟的目标
2. 127.0.0.1:443 是服务器监听地址，这里要填写公网IP，端口最好和模拟目标一致

若SNIAddr或ServerAddr不指定，则尝试加载已有配置文件

默认生成3个不同id文件名的客户端，可通过-c参数指定

Usage:
  grss [OPTIONS] gen [gen-OPTIONS] [SNIAddr] [ServerAddr]

generate server config and client

Help Options:
  -h, --help                                                 Show this help message

[gen command options]
      -d                                                     debug
      -f=[chrome|firefox|safari|ios|android|edge|360|qq]     client finger print (default: chrome)
      -e=                                                    expire second (default: 30)
      -o=                                                    server config output path (default: config.json)
      -c=                                                    client count (default: 3)
      -s                                                     skip client cert verify
          --dir=                                             client output directory (default: .)

[gen command arguments]
  SNIAddr:                                                   tls server address, e.g. example.com:443
  ServerAddr:                                                server address, e.g. 8.8.8.8:443

启动服务端

grss serv

参数详解

Usage:
  grss [OPTIONS] serv [serv-OPTIONS]

run server

Help Options:
  -h, --help      Show this help message

[serv command options]
      -o=         server config path (default: config.json)

启动客户端

grscX

X表示id

启动用户端

grsu -id 0

这里id参数对应了grsc的id，不同id会连接不同的grsc

Usage of grsu:
  -i uint
        id
  -l string
        socks5 listen address (default "127.0.0.1:61080")

常见问题

服务端被探测时使用的“真证书”吗?

是，准确的说被探测时，服务端相当于一个端口转发，证书与被模拟的目标完全一致

这样一点可以通过修改本地Hosts文件后，通过浏览器访问来验证

或通过curl验证: curl -v -I --resolve "www.qq.com:443:127.0.0.1" https://www.qq.com

为什么客户端/用户端提示verify failed?

1. 服务端时间和客户端时间相差超过expire second
1. 为了防重放，默认不能相差30秒，可在生成时修改最大超时时间grss gen -e 60 www.qq.com:443 127.0.0.1:443
2. 也可以NTP同步客户端、用户端、服务端时间
2. 服务端配置重新生成后，也需要使用最新的grsc和grsu，否则预共享密钥不匹配
3. 客户端的网络可能被劫持

为什么客户端/用户端提示certificate signed by unknown authority?

运行环境缺少根证书，可以生成时指定-s选项，跳过验证

grss gen -s www.qq.com:443 127.0.0.1:443

后台回复：20250212 获取下载地址

oscp+培训

在boss直聘搜索oscp，cisp进行对比

感兴趣的师傅们可以找我咨询

学习交流群

可以加入学习交流群，里面有学习一些资源。泷老师也在里面，有什么学习方面不会的大家可以一起交流，共同进步。如果问题比较困难可以问泷老师，他会帮忙解答的。如果二维码过期，后台发送 安全屋 获取新的二维码。

由于直接放群二维码有很多广告加进来，如果想加入学习交流群的师傅请扫码添加我为好友，再拉你进群，避免广告进入。

我们红队全栈公益课链接：https://space.bilibili.com/350329294