深入了解proxychains：實現隧道代理的神器

proxychains是一個非常強大的程序，它可以通過將網路流量通過隧道代理轉發的方式，在大多數應用程序上使用代理伺服器。這篇文章將從多個方面詳細介紹proxychains的使用和原理。

proxychains是一個非常強大的代理工具，可以重定向網路數據流並通過更多源發送數據。但是，proxychains並不支持所有類型的流量，例如一些反向shell。因此，我們需要使用其他代理工具，例如Metasploit Framework中的msfvenom實現。

proxychains-ng是一個基於原版proxychains的擴展版本。它具有更好的IPv6支持，支持DNS解析，可以更好地防止IP泄漏，支持多種代理協議，例如SOCKS4，SOCKS5，HTTP。我們可以通過以下命令安裝：

sudo apt update
sudo apt install -y proxychains-ng

安裝完成後，我們需要編輯配置文件以創建與代理伺服器的連接。配置文件路徑為/etc/proxychains.conf。更改配置文件如下:

[ProxyList]
# 默認代理類型為 socks4
socks4  127.0.0.1 1080
socks5  192.168.1.1 1080
http    192.168.1.1 8080

nmap是一款常用的網路安全掃描工具，可以掃描IP,埠以及進行TCP偵測等操作。在這裡，我們將介紹如何使用proxychains執行一些隱秘的nmap掃描。

proxychains nmap -sT 192.168.1.1

-sT參數告訴nmap使用TCP連接掃描目標IP地址。在此命令之前使用proxychains，可以將nmap的連接通過代理伺服器進行轉發。

proxychains中的跳板（hop）代表每個連接經過的代理伺服器，依次序排列。在某些情況下，我們可能需要添加跳板以更好地掃描目標主機。隨著跳板的增加，我們可以更好地隱藏自己的位置。

例如某些區域限制了某些IP語段的訪問。如果我們在這些限制的區域內，可以使用另外一個IP地址作為跳板。

[ProxyList]
# 默認代理類型為 socks4
socks4  127.0.0.1 1080
socks5  192.168.1.1 1080
http    192.168.1.1 8080
# 添加第2個跳板
socks5  192.168.1.2 1080

proxychains4是一個簡化版的proxychains，添加了負載平衡和動態dns支持，它可以更好地工作在多CPU架構下。同時，它也更容易使用，更不容易出錯。我們可以使用以下命令安裝：

sudo apt update
sudo apt install -y proxychains4

安裝完成後，我們需要編輯配置文件以創建與代理伺服器的連接。配置文件路徑為/etc/proxychains4.conf。更改配置文件如下:

[ProxyList]
# 默認代理類型為 socks4
socks4  127.0.0.1 1080
socks5  192.168.1.1 1080
http    192.168.1.1 8080

本文詳細介紹了proxychains的多種用法和原理，讓我們更加深入地理解了這個神器。使用proxychains，我們可以將大多數應用程序重定向到隧道代理，提高我們的安全性和隱私性。同時，通過靈活的配置和跳板設置，我們也可以更好地隱藏自己的位置和IP地址，更好地保護自己。

原創文章，作者：OGRR，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/142406.html