搜索

[18983] 2015-09-08_手把手教你编写Socks5代理批量认证爆破工具

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2015-09-08_手把手教你编写Socks5代理批量认证爆破工具 手 把 手 教 你 编 写 S o c k s 5 代 理 批 量 认 证 爆 破 工 具 M . Y a n   i n n 0 t e a m   2 0 1 5 - 0 9 - 0 8 惯 例 ， 听 完 歌 在 学 习 。 前 言 内 网 渗 透 很 重 要 的 一 个 环 节 是 寻 找 进 入 内 网 的 跳 板 ， 假 如 你 有 了 一 个 内 网 代 理 账 号 ， 进 内 网 都 不 是 事 。 天 使 酱 有   1 w   个   s o c k s 5   代 理 的 账 号 , 要 验 证 哪 些 还 能 用 , 哪 些 不 能 用 , 然 后 就 有 了 这 个 工 具 。 在 网 上 查 了 下 相 关 的 工 具 , 基 本 上 都 是 用 c u r l 设 置 代 理 , 接 着 去 请 求 一 个 公 网 上 的 一 个 脚 本 . 也 就 是 说 你 要 批 量 验 证 , 就 得 还 有 一 个 服 务 器 . 成 本 有 些 大 . 于 是 就 有 了 现 在 这 篇 文 章 和 下 面 的 这 个 工 具 了 . 说 好 手 把 手 ， 就 是 手 把 手 。 项 目 地 址 : h t t p s : / / c o d i n g . n e t / u / m e d i c e a n / p / s o c k s 5 v a l i d a t e / g i t 思 路 先 说 下 我 们 验 证 的 思 路 吧 , 就 是 把 用 户 名 和 密 码 发 送 给   S e r v e r   ,   然 后 根 据 返 回 的 报 文 来 看 有 没 有 验 证 成 功 。 这 个 过 程 不 需 要 第 三 方 参 与 . 从 协 议 入 手 老 规 矩 , 从 协 议 开 始 . 看 协 议 的 东 西 , R F C 文 档 是 最 好 的 东 西 了 . 直 接 去 查 R F C 文 档 了 .
以 下 分 析 均 根 据 R F C 1 9 2 8 文 档 : h t t p : / / w w w . r f c - e d i t o r . o r g / r f c / r f c 1 9 2 8 . t x t 交 互 第 1 步 :   C l i e n t   t o   S e r v e r C l i e n t 连 接 到 S e r v e r , 并 发 送 一 个 版 本 , 客 户 端 支 持 的 认 证 方 式 的 一 个 报 文 , 让 服 务 器 选 择 , 格 式 如 下 : 本 , 客 户 端 支 持 的 认 证 方 式 的 一 个 报 文 , 让 服 务 器 选 择 , 格 式 如 下 : V E R   :   s o c k s 协 议 版 本 号 , 这 里 就 是 x 0 5 . N M E T H O D S :   C l i e n t 支 持 的 认 证 的 方 式 个 数 , 我 们 本 次 只 对 用 户 名 密 码 这 种 方 式 进 行 认 证 , 所 以 个 数 就 是 x 0 1 M E T H O D S :   认 证 方 法 . 下 面 是 R F C 文 档 中 给 出 的 已 经 有 的 取 值 既 然 今 天 我 们 要 针 对 用 户 名 密 码 这 种 认 证 方 式 进 行 爆 破 ， 那 么 ， 这 个 M E T H O D S   字 段 我 们 直 接 取   x 0 2   就 好 了 。 于 是 我 们 可 以 得 出 第 一 次 交 互 的 时 候 的 p a y l o a d 是 ： p a y l o a d 1 =   ' x 0 5 x 0 1 x 0 2 ' 交 互 第 2 步 ： S e r v e r   t o   C l i e n t S e r v e r 在 接 收 到 C l i e n t 的 请 求 之 后 , S e r v e r 会 从 C l i e n t 支 持 的 验 证 方 式 中 选 择 一 个 合 适 的 验 证 方 法 , 告 诉 C l i e n t . 格 式 如 下 : 很 简 单 的 报 文 ， 比 如   ' x 0 5 x 0 2 '   的 意 思 就 是   s o c k s 5   代 理 ， 支 持 的 认 证 方 式 是   用 户 名 密 码 形 式 的 。 交 互 第 3 步 ： C l i e n t   t o   S e r v e r C l i e n t 在 收 到 S e r v e r 返 回 的 报 文 之 后 , 提 供 相 应 的 凭 据 给 S e r v e r .   R F C 1 9 2 9   是 s o c k s 5 用 户 名 密 码 认 证 方 式 的 说 明 .   客 户 端 发 送 的 报 文 格 式 如 下 : V E R : 版 本 号 U L E N : 用 户 名 的 长 度 U N A M E : 用 户 名 P L E N : 密 码 长 度
P A S S W D : 密 码 图 中 的 数 字 代 表 该 字 段 的 字 节 数 . 于 是 我 们 第 二 步 的 p a y l o a d 就 是 ： C l i e n t 提 供 认 证 凭 据 给 S e r v e r , S e r v e r 返 回 认 证 结 果 . 报 文 格 式 也 是 简 单 粗 暴 : V E R : 版 本 号 S T A T U S : 状 态 状 态 这 里 , 如 果 认 证 成 功 就 是 x 0 0   如 果 不 成 功 , 返 回 的 就 不 是 x 0 0 分 析 到 这 里 , 已 经 可 以 编 码 了 . 代 码 如 下 : 这 样 只 是 对 一 个 主 机 进 行 认 证 , 要 做 到 批 量 , 就 写 个 f o r , 加 个 外 壳 就 好 了 , 这 里 就 不 说 这 些 了 . 要 爆 破 什 么 的 , 都 是 在 这 个 基 础 上 搞 了 … 最 后 再 贴 上 源 码 地 址 : h t t p s : / / c o d i n g . n e t / u / m e d i c e a n / p / s o c k s 5 v a l i d a t e / g i t （ 点 击 阅 读 原 文 访 问 源 码 ）
长 按 可 以 关 注 我 们 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理