frp工作原理

1. 服务端运行，监听一个主端口，等待客户端的连接；
2. 客户端连接到服务端的主端口，同时告诉服务端要监听的端口和转发类型；
3. 服务端fork新的进程监听客户端指定的端口；
4. 服务端连接到客户端指定的端口，服务端通过和客户端的连接将数据转发到客户端；

实现流程

1. 把客户端frpc和frpc.ini上传到需要建立通道的主机：
   frpc.ini的具体内容为：

2. 在攻击机安装frps和frps.ini。 frps.ini的内容如下：

3. 先在攻击机，也就是服务端启动frp服务,开始监听7000端口，命令为 ./frps -c frps.ini

4. 然后在靶机，也就是客户端启动frp服务，命令为 ./frpc -c frpc.ini 启动以后，靶机会向服务端请求开启端口用于socks或者ssh等服务的连接，现在看看端口开放情况：

5. 现在两台机器间的socks5代理通道已经正式建立

6. 然后就可以使用浏览器或者kali自带的proxychains工具来配置代理了。
   先说浏览器：
   
   再说proxychains