Awesome

Erfrp-frp二开-免杀与隐藏

本项目是frp的二开项目。frp是fatedier开发的一款优秀的反向代理工具，可以将本地服务器暴露在互联网上。但原程序对攻击队而言并不优雅，希望本项目可以为攻击队贡献一个完美的FRP二开项目！作者：0e0w

本项目创建于2022年4月18日，最近的更新时间为2022年12月2日。

01-项目功能修改

程序运行判断是否存在frpc.ini或frps.ini文件，不存在则自动创建。

// 自动生成frpc.ini和frps.ini
func init() {
	frpcini := "frpc.ini"
	if _, errFileExist := os.Stat(frpcini); errFileExist != nil {
		f, err := os.Create(frpcini)
		if err != nil {
			os.Exit(1)
		}
		_, err = f.Write(config.DefaultiniBytefrpc)
	}

}

全部的参数都从ini文件获取？or 全部的参数都写到go文件中？#Todo
加入命令执行模块#Todo

02-敏感信息隐藏

配置文件自动删除：frpc.exe --delini

	// 删除配置文件
	// 程序运行时添加--delini命令
	if delEnable == true {
		err := os.Remove(cfgFile)
		if err != nil {
			return err
		}
	}

远程加载配置文件：frpc.exe -c http://127.0.0.1/frpc.ini

func GetRenderedConfFromFile(path string) (out []byte, err error) {
	var b []byte
	rawUrl := path
	if strings.Contains(rawUrl, "http") {
		log.Info("Remote load ini file")
		response, _err1 := http.Get(path)
		if _err1 != nil {
			return
		}
		defer response.Body.Close()
		body, _err := io.ReadAll(response.Body)
		if _err != nil {
			return
		}
		httpContent := string(body)
		var content = []byte(httpContent)
		out, err = RenderContent(content)
		return

	} else {
		log.Info("Local load ini file")
		b, err = os.ReadFile(path)
		if err != nil {
			return
		}
		localContent := string(b)
		var content = []byte(localContent)
		out, err = RenderContent(content)
		return
	}
}

服务端IP地址加密：需要在代码上面修改aes的key和加密后的字符

使用说明：在代码中修改AESKey和AESencryptCode的值为自己的。AESKey可不修改，默认使用Erfrp的md5值。在frpc.ini中将server_addr的值修改为AESencryptCode。

package dscrypto

// 对服务器IP进行隐藏需要修改此处的AESKey和AESencryptCode。
// 同时需要对frpc.ini中的server_addr进行修改，修改成AESencryptCode。
// server_addr支持正常的ip和加密之后的ip，2种形式。
var (
	VpsIP          = "192.168.1.22"
	AESKey         = "9d9d14b5f6650726afe17e1af4052632" //Erfrp
	AESencryptCode = "J6X+PfMnVldSaM1tpjaNKw=="
	//AESencryptCode = "2HrQDAPV5JgjckfYkO9u4g=="
)

03-静态特征修改

去除日志打印相关内容#Todo
去除FRP相关的字段内容#Todo

04-流量特征修改

0x17特征修改
默认开启TLS

05-项目结构修改

本项目基于frp-0.45.0。对项目结构进行了调整，调整后的项目结构如下：

│  frpc.go
│  frps.go
├─cmd
│  ├─frpc
│  │      http.go
│  │      https.go
│  │      reload.go
│  │      root.go
│  │      status.go
│  │      stcp.go
│  │      sudp.go
│  │      tcp.go
│  │      tcpmux.go
│  │      udp.go
│  │      verify.go
│  │      xtcp.go
│  │      
│  └─frps
│          root.go
│          verify.go
│          
├─pkg
│  ├─assets
│  │  │  assets.go
│  │  │  
│  │  ├─frpc
│  │  │  │  embed.go
│  │  │  └─static
│  │  │          
│  │  └─frps
│  │      │  embed.go
│  │      └─static
│  │              
│  ├─auth
│  │      auth.go
│  │      oidc.go
│  │      token.go
│  │      
│  ├─client
│  │  │  admin.go
│  │  │  admin_api.go
│  │  │  control.go
│  │  │  service.go
│  │  │  visitor.go
│  │  │  visitor_manager.go
│  │  │  
│  │  ├─event
│  │  │      event.go
│  │  │      
│  │  ├─health
│  │  │      health.go
│  │  │      
│  │  └─proxy
│  │          proxy.go
│  │          proxy_manager.go
│  │          proxy_wrapper.go
│  │      
│  ├─config
│  │      client.go
│  │      client_test.go
│  │      DefaultiniBytefrpc.go
│  │      DefaultiniBytefrps.go
│  │      parse.go
│  │      proxy.go
│  │      proxy_test.go
│  │      README.md
│  │      server.go
│  │      server_test.go
│  │      types.go
│  │      types_test.go
│  │      utils.go
│  │      value.go
│  │      visitor.go
│  │      visitor_test.go
│  │      
│  ├─consts
│  │      consts.go
│  │      
│  ├─dscrypto
│  │      aes.go
│  │      des.go
│  │      md5.go
│  │      rsa.go
│  │      rsa_private_key.pem
│  │      rsa_public_key.pem
│  │      sha1.go
│  │      var.go
│  │      
│  ├─errors
│  │      errors.go
│  │      
│  ├─metrics
│  │  │  metrics.go
│  │  │  
│  │  ├─aggregate
│  │  │      server.go
│  │  │      
│  │  ├─mem
│  │  │      server.go
│  │  │      types.go
│  │  │      
│  │  └─prometheus
│  │          server.go
│  │          
│  ├─msg
│  │      ctl.go
│  │      msg.go
│  │      
│  ├─nathole
│  │      nathole.go
│  │      
│  ├─plugin
│  │  ├─client
│  │  │      http2https.go
│  │  │      https2http.go
│  │  │      https2https.go
│  │  │      http_proxy.go
│  │  │      plugin.go
│  │  │      socks5.go
│  │  │      static_file.go
│  │  │      unix_domain_socket.go
│  │  │      
│  │  └─server
│  │          http.go
│  │          manager.go
│  │          plugin.go
│  │          tracer.go
│  │          types.go
│  │          
│  ├─proto
│  │  └─udp
│  │          udp.go
│  │          udp_test.go
│  │          
│  ├─server
│  │  │  control.go
│  │  │  dashboard.go
│  │  │  dashboard_api.go
│  │  │  service.go
│  │  │  
│  │  ├─controller
│  │  │      resource.go
│  │  │      
│  │  ├─group
│  │  │      group.go
│  │  │      http.go
│  │  │      tcp.go
│  │  │      tcpmux.go
│  │  │      
│  │  ├─metrics
│  │  │      metrics.go
│  │  │      
│  │  ├─ports
│  │  │      ports.go
│  │  │      
│  │  ├─proxy
│  │  │      http.go
│  │  │      https.go
│  │  │      proxy.go
│  │  │      stcp.go
│  │  │      sudp.go
│  │  │      tcp.go
│  │  │      tcpmux.go
│  │  │      udp.go
│  │  │      xtcp.go
│  │  │      
│  │  └─visitor
│  │          visitor.go
│  │          
│  ├─transport
│  │      tls.go
│  │      
│  ├─util
│  │  ├─limit
│  │  │      reader.go
│  │  │      writer.go
│  │  │      
│  │  ├─log
│  │  │      log.go
│  │  │      
│  │  ├─metric
│  │  │      counter.go
│  │  │      counter_test.go
│  │  │      date_counter.go
│  │  │      date_counter_test.go
│  │  │      metrics.go
│  │  │      
│  │  ├─net
│  │  │      conn.go
│  │  │      dial.go
│  │  │      http.go
│  │  │      kcp.go
│  │  │      listener.go
│  │  │      tls.go
│  │  │      udp.go
│  │  │      websocket.go
│  │  │      
│  │  ├─tcpmux
│  │  │      httpconnect.go
│  │  │      
│  │  ├─util
│  │  │      http.go
│  │  │      util.go
│  │  │      util_test.go
│  │  │      
│  │  ├─version
│  │  │      version.go
│  │  │      version_test.go
│  │  │      
│  │  ├─vhost
│  │  │      http.go
│  │  │      https.go
│  │  │      https_test.go
│  │  │      resource.go
│  │  │      router.go
│  │  │      vhost.go
│  │  │      
│  │  └─xlog
│  │          ctx.go
│  │          xlog.go
│  │          
│  └─web
│      ├─frpc
│      │  └─src            
│      └─frps
│          └─src