使用代理实现远程渗透测试

最新推荐文章于 2025-05-14 13:57:49 发布

「已注销」

最新推荐文章于 2025-05-14 13:57:49 发布

阅读量971

点赞数

CC 4.0 BY-SA版权

分类专栏：安全工具文章标签： nginx 代理模式 squid 渗透测试

本文链接：https://blog.youkuaiyun.com/bloodzero_new/article/details/118369170

背景描述

很多时候执行远程渗透测试时，客户会限制使用白名单访问（VPN除外）。这种时候我们一般会提供公司出口的IP地址，但是如果人不在公司就不能用此方法，这个时候我们只需要一个具有公网地址的服务器即可。有多种方式，常见如：Nginx正向代理、Squid正向代理、tinyproxy正向代理、proxifier代理。本文先把我体验过的Squid和Nginx两种方式讲一讲。

使用Nginx正向代理

搭建方式

在CentOS操作系统中进行

# 解决依赖
yum install pcre-devel.x86_64 openssl.x86_64 openssl-devel.x86_64 -y
yum install patch.x86_64 -y

# 下载Nginx
wget https://nginx.org/download/nginx-1.17.6.tar.gz -O /opt/nginx-1.17.6.tar.gz

# 下载ngx_http_proxy_connect模块
git clone https://github.com/chobits/ngx_http_proxy_connect_module.git /opt/ngx_http_proxy_connect_module

# 解压并安装