Proxychains: Come concatenare i proxy SOCKS5

proxychains-ng (il fork mantenuto di proxychains) è uno strumento che intercetta le chiamate di rete di un programma e le costringe a passare attraverso un proxy — anche programmi che non hanno impostazioni di proxy. Si prefissa qualsiasi comando con proxychains4 e le sue connessioni TCP vengono instradate attraverso i proxy nella tua configurazione. È un elemento fondamentale su Kali e nei flussi di lavoro di pentesting proprio perché funziona con strumenti che altrimenti si connetterebbero direttamente.

Supporta proxy HTTP, SOCKS4 e SOCKS5, e può chain diversi di essi in modo che il tuo traffico passi attraverso più salti in sequenza. Una limitazione importante da conoscere in anticipo: proxychains funziona agganciando le chiamate di libreria, quindi influisce solo sui programmi collegati dinamicamente — i binari collegati staticamente e alcuni strumenti lo bypassano. E instrada TCP, non UDP o ICMP grezzi (quindi non può proxyare un normale ping).

È utile comprendere i tre modi di chaining, perché si comportano in modo molto diverso in caso di errore. In strict_chain, il traffico deve passare attraverso ogni proxy elencato nell'ordine esatto fornito, e se uno di essi è inattivo la connessione fallisce — questo è ciò che desideri quando l'ordine e ogni salto sono importanti. In dynamic_chain, proxychains salta i proxy inattivi e utilizza il resto in ordine, il che è più indulgente per elenchi inaffidabili. In random_chain, sceglie un sottoinsieme casuale per ogni connessione, utile per distribuire il traffico ma imprevedibile. Qualunque tu scelga, ricorda che ogni salto extra moltiplica la latenza e aggiunge un altro operatore che può vedere i metadati della tua connessione, quindi catena deliberatamente piuttosto che accumulare proxy per un vago senso di sicurezza extra.