Ngrok。这个工具主要是用来解决内网穿透的问题，让外部用户可以通过外网访问部署在本地服务器上的应用或服务。
工作中，经常需要进行一些内网穿透操作，比如进行z活动时需要测试内网系统的漏洞，或者在安全演练中需要模拟外部攻击。Ngrok就成了我很好的帮手，它能够轻松实现本地服务的外部访问和调试，还支持HTTPS和自定义域名，确保数据传输的安全性。
除此之外，Ngrok还提供实时流量数据分析功能，可以帮助监控每一个请求和响应，快速发现问题并进行调试。对于我们这些技术人员来说，这个功能简直太实用了。
不过在使用Ngrok的过程中，需要注意保护Authtoken，避免泄露给他人造成安全风险。另外，由于Ngrok的服务器在国外，国内用户可能会遇到访问稳定性差、速度慢等问题，所以有时候可能需要考虑其他类似功能的国内工具。
想要获取工具的小伙伴可以直接拉至文章末尾
我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：
-
Ngrok利用反向代理技术实现内网穿透，可以将本地服务映射到一个外部可访问的URL，解决了本地服务无法被外部访问的问题。这在安全测试、演练以及远程访问方面非常实用。
-
Ngrok自动生成HTTPS URL，确保数据传输的安全性。对于需要传输敏感信息的应用程序而言，HTTPS支持至关重要，能够有效保护数据的机密性和完整性。
-
Ngrok提供实时流量数据分析功能，帮助用户监控每一个请求和响应，快速发现问题并进行调试。这对于安全检测、异常检测和攻击分析都非常有帮助。
-
除了随机生成的外网域名，Ngrok还支持绑定自定义域名或生成静态子域名，使得URL更加稳定和易于记忆。通过自定义域名，可以提高访问的便捷性和识别性。
-
Ngrok使用Authtoken进行授权，用户需要注意保护Authtoken，避免泄露给他人造成安全风险。保护授权凭证是网络安全中的基本原则之一。
下载链接
https://github.com/inconshreveable/ngrok
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。
✦
✦
原文始发于微信公众号（白帽学子）：内网穿透工具：Ngrok
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论