搜索

[18279] 2021-02-05_渗透小技巧---给工具用上代理池

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-05_渗透小技巧---给工具用上代理池 渗 透 小 技 巧 - - - 给 工 具 用 上 代 理 池 M 0 9 i c   H A C K 之 道   2 0 2 1 - 0 2 - 0 5 前 言 前 言 代 理 池 是 渗 透 测 试 中 常 用 的 工 具 , 用 来 躲 避 各 种 各 样 的 封 I P 的 防 火 墙 , 也 帮 助 自 身 隐 藏 踪 迹 . 大 部 分 工 具 也 支 持 代 理 选 项 , 但 少 有 支 持 代 理 池 的 . 实 际 上 , 不 需 要 修 改 工 具 去 支 持 代 理 池 , 只 需 要 弄 一 个 中 间 层 , 在 中 间 层 搭 建 代 理 池 , 然 后 支 持 代 理 的 工 具 就 可 以 变 相 支 持 代 理 池 了 . 当 然 , 解 决 方 案 多 种 多 样 , 我 只 提 一 个 最 简 单 的 . 使 用 使 用 s h a d o w s o c k s R 应 该 都 用 过 吧 ? 没 有 用 过 的 可 以 去 这 里 下 载 h t t p s : / / g i t h u b . c o m / s h a d o w s o c k s r - b a c k u p / s h a d o w s o c k s r - c s h a r p / r e l e a s e s s s r 是 一 个 很 强 大 的 工 具 , 最 常 用 来 绕 过 网 络 审 查 , 也 就 是 ” 翻 墙 ” . 但 s s r 的 选 项 不 知 道 各 位 有 没 有 看 过 , 实 际 上 还 可 以 用 来 搭 建 代 理 池 . 当 然 s s r 首 先 需 要 添 加 服 务 器 , 这 里 我 就 不 打 广 告 了 , 可 以 自 行 搭 建 , 自 行 搭 建 代 理 池 的 成 本 还 是 比 较 高 的 . 所 以 建 议 购 买 现 成 的 机 场 , 大 概 四 五 十 块 可 以 买 四 五 十 个 i p 的 服 务 一 个 季 度 . 当 然 也 有 免 费 的 订 阅 服 务 , 但 是 免 费 的 服 务 质 量 就 不 敢 说 了 . 下 面 上 手 使 用
需 要 用 到 这 两 个 功 能 . 第 一 个 是 开 启 本 地 代 理 , 允 许 来 自 局 域 网 的 连 接 . 第 二 个 是 打 开 负 载 均 衡 , 并 将 模 式 选 择   随 机 . 这 样 一 个 搭 建 在 本 地 的 代 理 池 就 完 事 了 . 使 用 场 景 使 用 场 景 b u r p s u i t e b u r p s u i t e 这 么 强 大 的 工 具 肯 定 支 持 代 理 , 所 以 直 接 填 上 就 好 了
如 果 是 日 国 外 的 站 , 记 得 勾 上 工 具 使 用 只 讲 这 一 个 , 所 有 支 持 代 理 的 工 具 都 可 以 用 这 种 方 式 完 成 代 理 池 P y t h o n 以 r e q u e s t s 为 例 . 1 2 3 4 5 i m p o r t   r e q u e s t s p r o x i e s   =   { ' h t t p s ' :   ' h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 0 8 0 ' , ' h t t p ' : ' h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 0 8 0 ' } r e q u e s t s . g e t ( " h t t p s : / / b a i d u . c o m " , p r o x i e s = p r o x i e s ) p y t h o n 这 里 有 些 莫 名 其 妙 , 代 理 协 议 填 s o c k s 5 不 行 , 填 h t t p 就 可 以 了 . p y t h o n 的 r e q u e s t s 还 有 一 个 小 坑 , 3 0 2 重 定 向 的 请 求 不 会 通 过 代 理 , 因 此 需 要 关 闭 自 动 重 定 向 , 加 上 代 理 后 手 动 请 求 . D o   D N S   l o o k u p s   o v e r   S O C K S   p r o x y
虚 拟 机 虚 拟 机 如 果 有 些 工 具 不 支 持 代 理 池 , 可 以 把 它 放 到 虚 拟 机 里 , 然 后 在 虚 拟 机 中 配 置 全 局 的 代 理 . 以 k a l i 为 例 i p 地 址 是 s s r 所 在 的 内 网 地 址 P r o x i f i e r 有 一 些 工 具 并 不 支 持 代 理 功 能 , 因 此 可 以 通 过 p r o x i f i e r 实 现 代 理 池 . 配 置 也 很 简 单 .
O K 即 可 . 然 后 就 可 以 看 到 应 用 的 流 量 走 s s r 过 了 . p r o x y c h a i n s w i n d o w s 下 有 p r o x i f i e r , l i n u x 下 也 有 类 似 的 工 具 , 叫 p r o x y c h a i n s . p r o x y c h a i n s 是 k a l i 自 带 的 工 具 , 其 他 系 统 按 照 官 方 文 档 安 装 下 即 可 . 使 用 : 将 修 改 成 S S t a p s s t a p 通 过 虚 拟 网 卡 实 现 网 络 层 代 理 , 应 该 是 比 上 面 这 些 都 更 好 的 选 择 . 但 是 我 测 试 s s t a p 的 时 候 失 败 了 . v i m   / e t c / p r o x y c h a i n s . c o n f s o c k s 4   1 2 7 . 0 . 0 . 1   9 0 9 5 s o c k s 5   s s r 所 在 i p   1 0 8 0 p r o x y c h a i n s   w g e t   h t t p s : / / g o o g l e . c o m
s s t a p 能 连 上 s s r 的 所 在 的 1 0 8 0 端 口 , 也 接 收 到 了 流 量 , 但 是 访 问 时 报 错 了 . 如 果 能 解 决 , 请 联 系 我 , 感 谢 . 小 结 小 结 上 面 的 使 用 场 景 能 覆 盖 大 多 数 需 求 , 但 是 因 为 s o c k s 协 议 本 身 的 限 制 , 是 会 话 层 的 协 议 , 位 于 表 示 层 与 传 输 层 之 间 . 因 此 只 能 代 理 T C P 和 U D P 的 数 据 . 如 I C P M 协 议 的 p i n g 就 无 能 为 力 了 . 不 能 像 V P N 一 样 立 足 于 数 据 链 路 层 或 者 网 络 层 . 作 者 ： M 0 9 i c ， 文 章 来 源 ： h t t p s : / / m 0 9 i c . t o p / p o s t s / 2 2 3 1 1 / 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理