前言
代理池是渗透测试中常用的工具，用来躲避各种各样的封IP的防火墙，也帮助自身隐藏踪迹。
使用
shadowsocksR应该都用过吧？没有用过的可以去这里下载
https://github.com/shadowsocksr-backup/shadowsocksr-csharp/releasesssr是一个很强大的工具，最常用来绕过网络审查，也就是”翻墙”。但ssr的选项不知道各位有没有看过，实际上还可以用来搭建代理池。
当然ssr首先需要添加服务器，这里我就不打广告了，可以自行搭建，自行搭建代理池的成本还是比较高的。所以建议购买现成的机场，大概四五十块可以买四五十个ip的服务一个季度。当然也有免费的订阅服务，但是免费的服务质量就不敢说了。
下面上手使用
需要用到这两个功能：第一个是开启本地代理，允许来自局域网的连接，第二个是打开负载均衡，并将模式选择随机，这样一个搭建在本地的代理池就完事了。
使用场景
burpsuite
burpsuite这么强大的工具肯定支持代理，所以直接填上就好了
如果是日国外的站，记得勾上Do DNS lookups over SOCKS proxy，工具使用只讲这一个，所有支持代理的工具都可以用这种方式完成代理池。
import requestsproxies = {'https': 'http://127.0.0.1:1080','http':'http://127.0.0.1:1080'}requests.get("https://baidu.com",proxies=proxies)
python这里有些莫名其妙，代理协议填socks5不行，填http就可以了。
如果有些工具不支持代理池，可以把它放到虚拟机里，然后在虚拟机中配置全局的代理，以kali为例。
有一些工具并不支持代理功能，因此可以通过proxifier实现代理池，配置也很简单。
proxychains
windows下有proxifier，linux下也有类似的工具，kali自带的proxychains，其他系统按照官方文档安装下即可。
使用：vim /etc/proxychains.conf，将socks4 127.0.0.1 9095修改成socks5 ssr所在ip 1080。
proxychains wget https://google.comsstap通过虚拟网卡实现网络层代理，应该是比上面这些都更好的选择。但是我测试sstap的时候失败了。
小结
上面的使用场景能覆盖大多数需求，但是因为socks协议本身的限制，是会话层的协议，位于表示层与传输层之间。
文章来源：M09ic's Blog
原文地址：https://m09ic.top/posts/22311/
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
如侵权请私聊我们删文
END
多一个点在看
多一条小鱼干
原文始发于微信公众号（黑白之道）：渗透小技巧-给工具用上代理池
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论