4.2 KiB
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.
Podstawowe informacje
Z Wikipedii:
Squid to serwer proxy HTTP do buforowania i przekazywania. Ma szerokie zastosowanie, w tym przyspieszanie serwera WWW poprzez buforowanie powtarzających się żądań, buforowanie sieci web, DNS i innych wyszukiwań sieciowych dla grupy osób korzystających z zasobów sieci oraz wspieranie bezpieczeństwa poprzez filtrowanie ruchu. Chociaż głównie używany do obsługi protokołów HTTP i FTP, Squid obejmuje ograniczone wsparcie dla kilku innych protokołów, w tym Internet Gopher, SSL, TLS i HTTPS. Squid nie obsługuje protokołu SOCKS, w przeciwieństwie do Privoxy, z którym Squid może być używany do zapewnienia obsługi SOCKS.
Domyślny port: 3128
PORT STATE SERVICE VERSION
3128/tcp open http-proxy Squid http proxy 4.11
Wyliczanie
Serwer proxy WWW
Możesz spróbować ustawić ten odkryty serwis jako serwer proxy w przeglądarce. Jeśli jednak jest skonfigurowany z uwierzytelnianiem HTTP, zostaniesz poproszony o podanie nazwy użytkownika i hasła.
# Try to proxify curl
curl --proxy http://10.10.11.131:3128 http://10.10.11.131
Nmap z proxy
Możesz również spróbować nadużyć proxy do skanowania wewnętrznych portów przy użyciu nmap.
Skonfiguruj proxychains do użycia squid proxy, dodając na końcu pliku proxichains.conf następującą linię: http 10.10.10.10 3128
Dla proxy wymagających uwierzytelnienia, dodaj dane uwierzytelniające do konfiguracji, podając nazwę użytkownika i hasło na końcu: http 10.10.10.10 3128 nazwa_użytkownika hasł0.
Następnie uruchom nmap z proxychains, aby przeskanować host lokalnie: proxychains nmap -sT -n -p- localhost
SPOSE Scanner
Alternatywnie, można użyć narzędzia Squid Pivoting Open Port Scanner (spose.py).
python spose.py --proxy http://10.10.11.131:3128 --target 10.10.11.131
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!
- Kup oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.