本文目录一览：
web渗透是什么?
Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。
应该说的是web渗透测试吧。web就是网站、网站的应用这个层次的。也就是主要是用于测试网站的安全性的一种安全检测。
waf是什么意思渗透如下：waf是防火墙的意思。Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。
Ngrok有时很不稳定,有什么更好的内网穿透方法?
1、下载内网穿透软件。目前有很多内网穿透软件可供选择，例如花生壳、frp、ngrok等等。这些软件可以将游戏的端口号映射到公网上，使得其他玩家可以通过公网访问游戏服务。 配置内网穿透软件。
2、Natapp natapp是 基于ngrok的国内收费内网穿透工具，类似花生壳，有免费版本，比花生壳好。
3、转发HTTP 将本地3000端口穿透到公网中，使用命令：第一次如果有提示，选择yes即可，之后会为你随机生成一个serveo.net二级域名，然后就可以使用浏览器间接访问本地的localhost：3000了。
4、，P2P穿透，端对端连接通信，即常说的UDP打洞方式，受国内复杂网络环境影响打洞成功机率不高。3，通过公网服务器响应对二端握手穿透，穿透成功时直接二端P2P打洞直联。内网穿透工具有很多，比如Ngrok、花生壳、frp。
5、运行验证一下 也可以拷贝ngrok到bin目录方便全局访问 这样可以直接用 通过cat $HOME/.ssh/id_rsa.pub查看到的值直接复制粘贴到ngrok后台，下图路径。
内网穿透是怎么操作的?
内网穿透即NAT穿透，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。
内网穿透原理说起来很简单，就是A客户端要访问B客户端，通过一台服务器进行桥接，桥接有两种方式，一种是相互转发，另一个是告诉对方的地址，自己就当一个介绍人的角色。
通过nat1280穿透和全端口映射P2P穿透。80映射后，需要配置本地加速，让数据直接走本地公网IP，网站加载速度完全由本地带宽决定。
可以用第三方软件，比如花生壳，自带端口映射，不需要去设置路由器就能搞定内网穿透，把你的内网ip映射到外网去，这样外网随时都可以通过动态域名进行访问了。