Proxychains: So verketten Sie SOCKS5-Proxys

proxychains-ng (der gepflegte Fork von proxychains) ist ein Tool, das die Netzwerkaufrufe eines Programms abfängt und sie durch einen Proxy zwingt – selbst Programme, die keine Proxy-Einstellungen haben. Du setzt jedem Befehl proxychains4 voran und seine TCP-Verbindungen werden durch die Proxys in deiner Konfiguration geleitet. Es ist ein Grundpfeiler auf Kali und in Pentesting-Workflows, genau weil es mit Tools funktioniert, die sonst direkt verbinden würden.

Es unterstützt HTTP-, SOCKS4- und SOCKS5-Proxys, und es kann chain mehrere davon, sodass dein Verkehr durch mehrere Hops in Folge geleitet wird. Eine wichtige Einschränkung, die du im Voraus wissen solltest: proxychains funktioniert, indem es Bibliotheksaufrufe hookt, sodass es nur dynamisch verlinkte Programme betrifft – statisch verlinkte Binärdateien und einige Tools umgehen es. Und es leitet TCP, nicht rohes UDP oder ICMP (es kann also kein normales ping proxyen).

Es hilft, die drei Kettenmodi zu verstehen, da sie sich unter Fehlerbedingungen sehr unterschiedlich verhalten. In strict_chain muss der Verkehr durch jeden aufgeführten Proxy in der genauen angegebenen Reihenfolge geleitet werden, und wenn einer davon ausfällt, schlägt die Verbindung fehl – das ist, was du willst, wenn die Reihenfolge und jeder Hop wichtig sind. In dynamic_chain überspringt proxychains tote Proxys und verwendet die restlichen in der Reihenfolge, was nachsichtiger für fehlerhafte Listen ist. In random_chain wählt es eine zufällige Teilmenge für jede Verbindung, nützlich zum Verteilen des Verkehrs, aber unvorhersehbar. Egal, welchen du wählst, denke daran, dass jeder zusätzliche Hop die Latenz multipliziert und einen weiteren Betreiber hinzufügt, der deine Verbindungsmetadaten sehen kann, also kette absichtlich, anstatt Proxys für ein vages Gefühl von zusätzlicher Sicherheit zu stapeln.