grs是一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信。相对于frp，nps等内网穿透工具有以下特点:
完美消除网络特征防止服务端被主动探测客户端和用户端内嵌配置，不需要命令行或额外配置文件
grss(Golang Reverse SOCKS5 Server) 服务端，需要有公网IP的机器上grsc(Golang Reverse SOCKS5 Client) 客户端，需要运行于想要穿透的内网中机器上grsu(Golang Reverse SOCKS5 User) 用户端，需要运行于用户机器上，提供socks5服务
在初次使用的时候需要生成配置、客户端、用户端相关信息grss gen www.qq.com:443 127.0.0.1:443www.qq.com:443 是被模拟的目标127.0.0.1:443 是服务器监听地址，这里要填写公网IP，端口最好和模拟目标一致
若SNIAddr或ServerAddr不指定，则尝试加载已有配置文件。默认生成3个不同id文件名的客户端，可通过-c参数指定
Usage:grss [OPTIONS] gen [gen-OPTIONS] [SNIAddr] [ServerAddr]generate server config and clientHelp Options:-h, --help Show this help message[gen command options]-d debug-f=[chrome|firefox|safari|ios|android|edge|360|qq] client finger print(default: chrome)-e= expire second(default: 30)-o= server config output path(default: config.json)-c= client count(default: 3)-s skip client cert verify--dir= client output directory(default: .)[gen command arguments]SNIAddr: tls server address, e.g. example.com:443ServerAddr: server address, e.g. 8.8.8.8:443
Usage:grss [OPTIONS] serv [serv-OPTIONS]run serverHelp Options:-h, --help Show this help message[serv command options]-o= server config path (default: config.json)
启动客户端：grsc X
X表示id启动用户端：grsu -id 0
这里id参数对应了grsc的id，不同id会连接不同的grscUsage of grsu:-i uintid-l stringsocks5 listen address (default"127.0.0.1:61080")
下载
https://github.com/howmp/reality
原文始发于微信公众号（渗透安全团队）：工具 | 一款替代Frp完美消除网络特征的内网穿透神器
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论