Proxychains : Comment chaîner des proxies SOCKS5

proxychains-ng (le fork maintenu de proxychains) est un outil qui intercepte les appels réseau d'un programme et les force à passer par un proxy — même les programmes qui n'ont pas de paramètre de proxy. Vous préfixez n'importe quelle commande avec proxychains4 et ses connexions TCP sont routées à travers les proxies dans votre configuration. C'est un incontournable sur Kali et dans les flux de travail de pentesting précisément parce qu'il fonctionne avec des outils qui, autrement, se connecteraient directement.

Il prend en charge les proxies HTTP, SOCKS4 et SOCKS5, et il peut chaîner plusieurs d'entre eux afin que votre trafic passe par plusieurs sauts en séquence. Une limitation importante à connaître dès le départ : proxychains fonctionne en interceptant les appels de bibliothèque, donc il n'affecte que les programmes liés dynamiquement — les binaires liés statiquement et certains outils le contournent. Et il route le TCP, pas le UDP brut ou l'ICMP (donc il ne peut pas proxy un normal ping).

Il est utile de comprendre les trois modes de chaînage, car ils se comportent très différemment en cas d'échec. Dans strict_chain, le trafic doit passer par chaque proxy listé dans l'ordre exact donné, et si l'un d'eux est hors service, la connexion échoue — c'est ce que vous voulez lorsque l'ordre et chaque saut comptent. Dans dynamic_chain, proxychains saute les proxies morts et utilise le reste dans l'ordre, ce qui est plus indulgent pour les listes instables. Dans random_chain, il choisit un sous-ensemble aléatoire pour chaque connexion, utile pour répartir le trafic mais imprévisible. Quel que soit votre choix, rappelez-vous que chaque saut supplémentaire multiplie la latence et ajoute un autre opérateur qui peut voir vos métadonnées de connexion, donc chaînez délibérément plutôt que d'accumuler des proxies pour un vague sentiment de sécurité supplémentaire.