写在前面
终于终于,安全开发也练习一年半了,有时间完善一下项目,写写中间踩过的坑。
安全开发的系列全部都会上传至github
,欢迎使用和star
。
工具链接地址
https://github.com/SAY0l/Sayo-proxyscan
工具简介
SOCKS4/SOCKS4a/SOCKS5/HTTP/HTTPS
快速代理扫描。
后面会介绍详细测试过程哦,让你真正收获代理。
预览
可使用-d
参数查看扫描详情,为了不暴露ip,这里就是简洁的版本
Sayo-proxyscan工具介绍
轻量快速代理扫描器。
渗透、爬虫再也不怕没代理资源了。资产代理扫描,安全边界维护。
Help
NAME:
Sayo-proxyscan - SOCKS4/SOCKS4a/SOCKS5/HTTP/HTTPS fast proxy scanner
USAGE:
main.exe [global options] command [command options] [arguments...]
VERSION:
1.0
AUTHOR:
Sayol <sayol@github.com>
COMMANDS:
scan let's scan proxy
help, h Shows a list of commands or help for one command
GLOBAL OPTIONS:
--debug, -d debug mode
--scan_num value, -n value scan num (default: 1000)
--timeout value, -t value timeout (default: 5)
--filename value, -f value filename (default: "./input/input_proxyaddr.txt")
--output_file value, -o value output_file (default: "sayo-proxyscan.txt")
--help, -h show help
--version, -v print the version
Use
当前支持 SOCKS4/SOCKS4a/SOCKS5/HTTP/HTTPS
代理扫描
编辑代理验证配置见 ./proxy/proxy.go
提供了编译后的版本
Ver 1.0.0 优化
优化代理验证方案。
解耦代码架构。
Ver 1.1.0 待优化
支持多代理验证方案,提高代理实时性与准确性
优化并发算法
输出更加友好,可显示代理地理位置
收获代理
首先,找到公开的免费代理网站,这里示例为
http://free-proxy.cz/
按右边的export
按钮就可以导出了。(涉及IP,不予展示)
接下来在工具的同一目录下创建输出文件层级。
调用
得到结果输出文件
踩坑
socks代理版本异同
SOCKS4: SOCKS4是最早的SOCKS协议版本,它支持TCP连接的代理传输。主要特点如下: 只支持IPv4地址,无法直接解析域名。
不支持身份验证,只能通过IP地址进行访问控制。 只能传输TCP流量,无法处理UDP、ICMP等其他类型的流量。
SOCKS4a: SOCKS4a是在SOCKS4基础上进行了扩展,主要解决了SOCKS4无法直接解析域名的问题。主要特点如下:
支持通过域名进行代理访问,而不仅限于IP地址。 仍然不支持身份验证。 只能传输TCP流量,无法处理UDP、ICMP等其他类型的流量。
SOCKS5: SOCKS5是最新的SOCKS协议版本,相对于前两个版本,它具有更多的功能和特性。主要特点如下:
支持IPv4和IPv6地址,可以处理更广泛的网络环境。 支持通过域名进行代理访问。 支持用户身份验证,可以使用用户名和密码进行授权。
支持传输TCP和UDP流量,可以处理更多类型的网络流量。 支持数据加密和握手协议升级等安全特性。