Proxychains: Como encadear proxies SOCKS5

proxychains-ng (o fork mantido do proxychains) é uma ferramenta que intercepta as chamadas de rede de um programa e as força a passar por um proxy — mesmo programas que não têm configuração de proxy. Você prefixa qualquer comando com proxychains4 e suas conexões TCP são roteadas através dos proxies na sua configuração. É um item básico no Kali e nos fluxos de trabalho de pentesting precisamente porque funciona com ferramentas que, de outra forma, se conectariam diretamente.

Ele suporta proxies HTTP, SOCKS4 e SOCKS5, e pode encadear vários deles para que seu tráfego passe por múltiplas etapas em sequência. Uma limitação importante a saber de antemão: o proxychains funciona ao interceptar chamadas de biblioteca, então afeta apenas programas vinculados dinamicamente — binários vinculados estaticamente e algumas ferramentas o contornam. E ele roteia TCP, não UDP ou ICMP brutos (então não pode fazer proxy de um normal ping).

Ajuda entender os três modos de encadeamento, porque eles se comportam de maneira muito diferente em caso de falha. No strict_chain, o tráfego deve passar por cada proxy listado na ordem exata dada, e se qualquer um estiver fora do ar, a conexão falha — isso é o que você quer quando a ordem e cada etapa importam. No dynamic_chain, o proxychains ignora quaisquer proxies inativos e usa o restante na ordem, o que é mais tolerante para listas instáveis. No random_chain, ele escolhe um subconjunto aleatório para cada conexão, útil para espalhar o tráfego, mas imprevisível. Qualquer que você escolha, lembre-se de que cada etapa extra multiplica a latência e adiciona outro operador que pode ver os metadados da sua conexão, então encadeie deliberadamente em vez de acumular proxies para uma vaga sensação de segurança extra.