РАЗБОР
Статья
Прокси через сессию в metasploit
[ обложка статьи ]
Режим чтения
Всем привет, хотел бы поделиться небольшим открытием - как поднять сокс сервер и использовать сессию в метасплоите в качестве прокси.
На просторах инета ничего годного не нашел, кроме того как получить pivot в ЛАН сеть сессии (гуглите кому надо).
В моем случае сессией будет мой смартфон на ведре и моб интернете а моя пекарня сервером прокси. Для шиндус сессии я думаю отличаться алгоритм действий не будет. Начнем.
На просторах инета ничего годного не нашел, кроме того как получить pivot в ЛАН сеть сессии (гуглите кому надо).
В моем случае сессией будет мой смартфон на ведре и моб интернете а моя пекарня сервером прокси. Для шиндус сессии я думаю отличаться алгоритм действий не будет. Начнем.
1. Запускаем метасплоит и ловит сессию:
2. После этого используем auxiliary:
Код:
use auxiliary/server/socks4aМожно ничего не менять просто даем run
3. После этого нам необходимо добавить autoroute на сессии IP адрес которой мы будем использовать:
И просто добавляем route следующей командой:
Код:
run autoroute -s 0.0.0.0/0Обязательно именно 0.0.0.0/0 иначе ничего не выйдет
Для того что бы проверить наш прокси сервер можно использовать nmap
Код:
nmap -sV 127.0.0.1 -p 1080Сканировать необходимо именно петлю (127.0.0.1)
И от nmap'a мы должны получить примерно следующее сообщение:
После того как убедились что сокс сервер есть, роут в сессию добавили и порт (в нашем случае 1080) слушается можно идти проверять.
Я буду использовать firefox, но так же можно пользоваться любыми другими программами которые умеют работать с сокс4 (например proxychains или что то аналогичное)
Для настройки firefox лезем в настройки проксей, выставляем нашу петлю, на которой и крутиться наш прокси сервер, и выставляем порт который указывали:
Теперь идем на whoer.net и чекаем:
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяПарсинг сайтов как мы сделали rtfox-browser — форк undetected-chromedriver с поддержкой SOCKS5
2
3 тыс.
26.05.2026
СтатьяПерехват трафика в устаревших криптобиблиотеках
0
3 тыс.
18.02.2026
СтатьяИнструменты пентестера: TOP-10 с реальными примерами в каждой фазе атаки
0
3 тыс.
23.04.2026
СтатьяПентест с нуля: полное практическое руководство для начинающих в 2025
0
22 тыс.
29.04.2025
Комментарии
0