הסבר על Proxychains

תמלול ההרצאה: הסבר על Proxychains

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Proxychains» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אנחנו רוצים לראות איך עובד פרוקסי צ'יינס שהוא מכניס בכוח תוכנות לתוך ה-VPN לתוך הפרוקסי גם אם הן לא יודעות לעבוד איתו מה שעשינו זה SSH לתוך הקורבן שה-IP שלו זה 194 ואמרנו לו להיות SOX להיות שרת פרוקסי מינוס D עשה לי את הפרוקסי אצל הקורבן אצלי בנטסטאט התחיל להזין פורט 9050 וכל מה שייכנס לפורט

2. 00:33

   הזה ב-IP שלי יגיע למחשב של הקורבן ויצא משם לרשת הפנימית כי הקורבן שלי מחובר גם לרשת 10.100 החיצונית וגם ל-192 הפנימית אני מחובר רק לכתובת 10 החיצונית, אתם יכולים לראות רק 10.100 יש לי אז אני פתחתי עם SSH-D פרוקסי אצל הקורבן ועכשיו כל מה שאני אכניס לפורט הזה 9050 יצא

3. 01:03

   שמה ויגיע למחשבים שמה, ליעדים שמה. הבעיה היא שלא כל התוכנות כמו Firefox החכם שיש לו פה בסטינגס אפשרות של פרוקסי. יש כאלו שלא יודעות לשלוח את הפאקטים שלהם לתוך הפרוקסי.

4. 01:19

   וראינו בהרצאה הקודמת שאפשר לעשות Manual ולכתוב פה את ה-IP של ה-SOX פרוקסי ולאן לשלוח את הפאקטים של ה-Firefox. מה קורה כשיש לי תוכנה שאני רוצה להשתמש בה והיא לא יודעת לעשות דברים כאלו אז יש לי כלי עזר שעושה את זה בכוח בכוח מכניס פאקטים לתוך הפרוקסי וכלי עזר הזה התוכנה הזאת נקראת פרוקסי צ'יינס בואו נתקין אותה אני רק מזכיר

5. 01:45

   לכם שיש כמה תקנים לפרוקסי יש פרוקסי של htp פרוקסי של סוקס 4 ופרוקסי של סוקס 5 היתרונות של סוקס שהם לא מוגבלים לפרוטוקול ספציפי ופרוקסי צ'יינס יודע לעבוד עם שלושת הסוגים האלו זאת אומרת עם שלושת סוגי שרתי הפרוקסי אנחנו הולכים עכשיו לעבוד עם סוקס 4 למה כי ssh-d זה סוקס 4 אני בינתיים מתקין פרוקסי צ'יינס אני צריך להגדיר לו אחרי ההתקנה איפה

6. 02:12

   נמצא הפרוקסי שאליו הוא יכניס את כל הפקטים אני עושה פה sudo run as administrator לעורך טקסט לנוטפט בשם נאנו לקובץ ההגדרות של proxychains.conf זה קובץ ההגדרות שלו כאן אני כותב האם זה סטריק צ'יין האם ללכת בדיוק לפי הסדר של כל שרתי הפרוקסי שאני אתן לך או שללכת בצורה רנדומלית אני

7. 02:37

   יכול לעשות פה רנדום צ'יין ואז הוא כל פעם יקפוץ לשרת פרוקסי אחר אני אשאר עם הסטריק צ'יין זה אומר ללכת בדיוק לפי סדר שרתי הפרוקסי שאני אגיד לך תעבור דרך השרת הראשון אחרי זה תעבור דרך השרת השני אני יכול לעשות לו ממש שרשרת של שרתים שדרכם יעבור הפאקט אני יכול לקפוץ דרך השרת הראשון לשני לשלישי בינתיים נשאיר את ה-strict chain

8. 03:01

   אני יכול גם להגיד לו להכניס את כל ה-DNSים את כל הבקשות ה-DNS גם לתוך ה-proxy לתוך ה-VPN והדבר הכי חשוב זה השורה האחרונה הזאת אומרת לאיזה שירותי פרוקסי לשלוח את הפאקטים פרוקסי ליסט רשימה של שירותי פרוקסי ויש לי פה שורה אחת שהגיעה ברירת מחדל לשלוח בתקן של SOX4 ל-127.001 שזה ל-IP של עצמי בפורט 9050 ותראו איזה קטע, זה בדיוק מה שיש לי, port

9. 03:30

   9050, וזה בדיוק מה שהייתי צריך, יש לי מזל, אחרת הייתי כותב ידנית את השורה הזאת. כרגע יש לי רק שרת פרוקסי אחד, וההגדרה הזאת מאוד מאוד מתאימה לי.

10. 03:41

    דרך אגב, אני יכול להוסיף פה יוזרנם ופאסוורד, ואז רק מי שמכיר את השם והסיסמה יוכלו לעבור דרך שרת פרוקסי שלי. אני אראה לכם את זה בהמשך.

11. 03:51

    כרגע אין לי פה סיסמה, אני יוצא מהקובץ. זאת ההגדרה שלי בפרוקסי ליסט, לי שרת פרוקסי אחד ודרכו אני עובר ועכשיו אני יכול להשתמש בפרוקסי צ'יינס כדי להכניס את כל הפאקטים של nmap ליעד שלא קיים אצלי בכלל לתוך ה-vpn אני מזכיר לכם שאצלי ב-ip אדרס קיים רק 10 100 אבל אני אומר ל-nmap לסרוק 192 168 איך הוא יגיע אליו דרך הפרוקסי צ'יינס דרך אגב אם לא היה לי פרוקסי צ'יינס

12. 04:23

    הייתי יכול לפתוח פורט 88 אצלי שיעבור ל-88 ביד לפתוח פורט אחד בלבד ולעשות צריקה של פורט אחד בלבד אבל זה לא נוח לסרוק כל פורט בנפרד זה לא נוח לפתוח כל פורט בנפרד פרוקסי צ'יינס פותח לי הכל ואנחנו מריצים את הפרוקסי צ'יינס מכניסים הכל לתוך ה-vpn לתוך הפרוקסי את ה-nmap שלנו ושימו לב ה-nmap הולך לכתובת שלא קיימת במחשב המקומי

13. 04:55

    והוא סורק לי את הפורט ותסתכלו איזה יופי כתוב פה שproxy chains מעביר את הבקשות שלו לתוך הפרוקסי וזאת התשובה שלו שפורט 88 פתוח במקום לפתוח פורט פורט כמו שזה היה פעם היינו פותחים