Proxychains: Jak łączyć proxy SOCKS5

proxychains-ng (utrzymywany fork proxychains) to narzędzie, które przechwytuje wywołania sieciowe programu i wymusza ich przejście przez proxy — nawet programy, które nie mają ustawienia proxy. Każde polecenie poprzedzasz proxychains4, a jego połączenia TCP są kierowane przez proxy w twojej konfiguracji. Jest to podstawowe narzędzie w Kali i w procesach pentestingowych, ponieważ działa z narzędziami, które w przeciwnym razie łączyłyby się bezpośrednio.

Obsługuje proxy HTTP, SOCKS4 i SOCKS5, a także może chain kilka z nich, aby twój ruch przechodził przez wiele skoków w kolejności. Jedno ważne ograniczenie, które warto znać z góry: proxychains działa poprzez przechwytywanie wywołań bibliotek, więc wpływa tylko na programy dynamicznie powiązane — statycznie powiązane binaria i niektóre narzędzia omijają to. I kieruje TCP, a nie surowe UDP lub ICMP (więc nie może proxyzować normalnego ping).

Warto zrozumieć trzy tryby łańcuchowe, ponieważ zachowują się one bardzo różnie w przypadku awarii. W strict_chain ruch musi przechodzić przez każde wymienione proxy w dokładnie podanej kolejności, a jeśli któreś z nich jest niedostępne, połączenie się nie udaje — to jest to, czego chcesz, gdy kolejność i każdy skok mają znaczenie. W dynamic_chain proxychains pomija wszelkie martwe proxy i używa reszty w kolejności, co jest bardziej wybaczające dla zawodnych list. W random_chain wybiera losowy podzbiór dla każdego połączenia, co jest przydatne do rozprzestrzeniania ruchu, ale nieprzewidywalne. Cokolwiek wybierzesz, pamiętaj, że każdy dodatkowy skok mnoży opóźnienie i dodaje kolejnego operatora, który może zobaczyć metadane twojego połączenia, więc łańczuj świadomie, a nie gromadź proxy dla niejasnego poczucia dodatkowego bezpieczeństwa.