4.5 KiB
☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
你在一个网络安全公司工作吗？你想在HackTricks中看到你的公司广告吗？或者你想获得PEASS的最新版本或下载PDF格式的HackTricks吗？请查看订阅计划！
-
发现我们的独家NFTs收藏品- The PEASS Family
-
加入 💬 Discord群组 或者 telegram群组 或者 关注我在Twitter上的 🐦@carlospolopm.
-
通过向hacktricks repo和hacktricks-cloud repo提交PR来分享你的黑客技巧。
基本信息
Squid是一个缓存和转发的HTTP网络代理。它有各种用途，包括通过缓存重复请求来加速Web服务器，为共享网络资源的一组人员缓存Web、DNS和其他计算机网络查找，并通过过滤流量来提高安全性。尽管主要用于HTTP和FTP，但Squid还包括对其他几种协议的有限支持，包括Internet Gopher、SSL、TLS和HTTPS。与Privoxy不同，Squid不支持SOCKS协议，但可以与Privoxy一起使用以提供SOCKS支持。（来自这里）。
默认端口： 3128
PORT STATE SERVICE VERSION
3128/tcp open http-proxy Squid http proxy 4.11
枚举
Web代理
您可以尝试将发现的服务设置为浏览器代理。但是，如果它配置了HTTP身份验证，您将被要求输入用户名和密码。
# Try to proxify curl
curl --proxy http://10.10.11.131:3128 http://10.10.11.131
Nmap代理
您还可以尝试滥用代理来通过代理扫描内部端口。
在proxichains.conf文件的末尾添加以下行以配置proxychains使用squid代理：http 10.10.10.10 3128
然后使用proxychains运行nmap来从本地扫描主机：proxychains nmap -sT -n -p- localhost
SPOSE扫描器
另外，可以使用Squid Pivoting Open Port Scanner (spose.py)。
python spose.py --proxy http://10.10.11.131:3128 --target 10.10.11.131
☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
你在一家网络安全公司工作吗？想要在HackTricks中宣传你的公司吗？或者你想要获取PEASS的最新版本或下载HackTricks的PDF吗？请查看订阅计划！
-
发现我们的独家NFTs收藏品——The PEASS Family
-
加入💬 Discord群组 或者 Telegram群组，或者关注我在Twitter上的🐦@carlospolopm.
-
通过向hacktricks repo和hacktricks-cloud repo提交PR来分享你的黑客技巧。