大家好，我是 Kali 与编程讲师老 K，B 站和网易云课堂讲师，致力于帮助小白轻松学会 Kali 与编程，接下来你将搞懂什么是《内网穿透》。
先给你一句最直白的定义：内网穿透，就是把你家里、公司里、局域网里的电脑 / 设备，暴露到互联网上，让外面的人能直接访问到，就像给封闭小区里的房子，开了一条直通大马路的秘密通道。
我们先搞懂最基础的场景：你家里的 WiFi，就是一个典型的内网。你手机、电脑、摄像头都连在这个网里，它们之间可以互相访问，但外面的人想连进来，是连不上的。因为运营商给你的只是一个 “临时公网 IP”，而且路由器自带防火墙，默认把外面的请求全部挡住。
举个生活里最常见的例子：你出门上班，想看看家里的宠物，用的是家里的摄像头。摄像头就在家里的内网，你在公司的外网，怎么能看到？这就是用了内网穿透。服务商在中间搭了一座桥，你手机→云服务器→家里摄像头，数据绕一圈就通了。
放到渗透测试里，内网穿透就是黑客最常用的 “回家技术”。比如你拿到了一台公司内网电脑的权限，这台电脑只能上外网，不能被外网主动连接。你想远程控制它、传文件、开 shell，直接连是连不上的，这时候就必须用内网穿透。
原理用大白话说：内网机器主动去找一台有公网 IP 的服务器，说 “我在线，你帮我转发数据”。外面的攻击机不去找内网机器，而是去找这台公网服务器，数据由服务器转给内网机器，再把结果传回来。防火墙一看：哦，是内网机器主动发出去的请求，放行！就这么骗过了防火墙。
再给你一个真实渗透场景：你在网吧，用 Kali Linux。目标是你朋友家里的电脑，他在家打游戏，在内网里。你给他发了一个远控程序，他一运行，程序自动执行内网穿透，连接到你的云服务器。你在 Kali 上连接服务器，就能直接控制他电脑，就像在同一个局域网里一样。
常见的内网穿透工具比如 frp、nps、ngrok，本质都是干这件事：建立内外网之间的隧道。
对渗透测试来说，内网穿透非常关键。很多企业内网、学校机房、家庭网络，都没有公网 IP，不做穿透，拿到权限也只能 “看得到、摸不着”，没法稳定远程控制。有了穿透，就能把内网机器变成你在外网随时能用的 “跳板”。
简单总结一下：内网穿透不是攻击工具，是一种网络隧道技术，合法用途是远程访问家里设备、搭建个人网站；黑客手里，就是用来绕过防火墙、稳定控制内网机器的核心手段。
【粉丝福利】各种漏洞靶场
https://pan.quark.cn/s/15530ea029bb
