freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

一款随机代理小工具
jerrybird 2020-08-24 22:41:46 408363

0x01 描述

平时开扫描器或者使用sqlmap,有的站点使用的waf或者防火墙规则会将请求流量过多的IP ban掉,而手动切换代理又比较慢,因而写了这个使用随机代理的小工具。http代理还是比较简单的,https代理总是出现一些问题,还需要研究研究…

这次采用golang而不是python进行开发,实在是喜欢上它的跨平台了,编译后也不用像python那样安装许多模块

项目地址:https://github.com/Chroblert/JCRandomProxy

简简单单的一个图示:

1598279898.png!small

  1. 该工具默认在运行该工具的服务器上的所有IP上的8081端口上开启HTTP代理(JCRP)
  2. 当有数据包通过8081上的代理时,该工具从代理池或者proxy.lst文件中随机获取一个代理(proxy)
  3. 之后向检验该代理是否有效:
    • 若有效,则将通过JCRP的数据包转发给proxy
    • 若无效,则直接通过JCRP这个代理进行上网
  4. 校验代理的方法:
    • 通过获得的代理(proxy)访问一个验证IP的网站
    • 验证返回的响应中返回的IP是否与代理的IP一致
    • 若一致,有效;反之,无效

0x0101 功能

  • 代理http流量

  • 随机切换代理

  • 校验代理

0x0102 TODO

​ -[ ] 代理https流量

​ -[ ] 定时校验代理

0x02 使用

首先要搭建proxypool或者自己拥有收集或购买来的代理

proxypool代理池地址如下:https://github.com/jhao104/proxy_pool

0x0201 安装方式

(一)源码安装
  1. 下载项目

    git clonet https://github.com/chroblert/JCRandomProxy.git
  2. 进入到JCRandomProxy目录下,编译

    go build main.go
  3. 修改配置文件后,执行上一步生成的二进制文件

(二)使用二进制文件
  1. 下载项目

    git clone https://github.com/chroblert/JCRandomProxy.git
  2. 下载对应系统的二进制文件到JCRandomProxy,修改配置文件后执行

    ./JCRandomProxy-linux-amd64
    or
    ./JCRandomProxy-windows-4.0-amd64.exe

0x0202 配置文件

[main]
# 是否使用ProxyPool
UseProxypool = true
# 是否使用自己获取到的代理,与CustomProxyFile配合使用【暂未使用】
UseCustomProxy = false
# 是否使用代理
UseProxy = true
# http代理对外开放的端口
Port = 8081
[proxypool]
# ProxyPool的IP,需要带上http://
PPIP = http://10.103.91.179
# ProxyPool的端口
PPPort = 5010
[customproxy]
# 放置可用代理的文件
CustomProxyFile = Conf/proxy.lst

0x03 目录说明

Conf:
- config.go # 配置相关
- config.ini # 配置文件
- proxy.lst # 确定可用的代理
Proxy:
- GetAProxy.go # 获取代理
- GetAProxyA.go # 从proxypool中获取代理
- GetAProxyB.go # 从proxy.lst中获取代理
# http代理 # 随机代理
免责声明
1.一般免责声明:本文所提供的技术信息仅供参考,不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》,作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明:文中技术内容可能不适用于所有情况或系统,在实际应用前请充分测试和评估。若因使用不当造成的任何问题,相关方不承担责任。
3. 更新声明:技术发展迅速,文章内容可能存在滞后性。读者需自行判断信息的时效性,因依据过时内容产生的后果,作者及发布平台不承担责任。
本文为 jerrybird 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
Zer0ne安全研究
jerrybird LV.4
欢迎关注微信公众号:JC_SecNotes(Zer0ne安全研究)
  • 15 文章数
  • 30 关注者
IDEA动态调试WebLogic
2023-07-08
Windows全局代理
2022-05-27
flash钓鱼大法升级
2021-11-07
文章目录