文章目录
- 介绍
- 一、实现原理
- 二、通过注册表设置代理
- 2.1 开启代理
- 2.2 关闭代理
- 2.3 添加代理地址
- 2.4 删除代理设置信息
- 三、代码实战
- 3.1 程序控制代理操作控制
- 3.1.1 开启全局代理
- 3.1.2 添加代理地址
- 3.1.3 关闭代理开关
- 3.1.4 删除代理信息
- 3.2 拦截所有请求
介绍
有一天突发奇想，很好奇那些抓包软件是如何做的，所以就特地去研究了一下😄。
分享一下如何通过程序的方式设置Windows全局代理，包括代理模式的开启或关闭以及代理服务器IP、端口的动态改变。
关于全局代理有比较多的应用场景，如抓包工具Wireshark、Fiddler、Fiddler、VPN都会涉及到Windows的代理，就拿Wireshark抓包工具来说，为什么它可以拦截到我们所有请求？下面介绍一下设计到的原理和代码实现。
一、实现原理
在开始讲解原理之前，我们先来看一下如何通过界面的方式开启Windows全局代理。首先在自己的电脑上搜索代理服务器设置，找到后打开可看到如下界面：
然后点击设置，我们就可以看到下面这个界面，在这里主要关注3个部分，分别是代理的开关、代理ip地址和端口。
当我们在这里打开全局代理的开关后，Windows中所有的请求都会首先通过这里，这一点很重要，然后再将请求发送出去，因此我们就可以在我们自己的程序中编写程序监听这个ip和端口，实现拦截的操作，下面是一些抓包工具的简要原理图。
从上图我们可以看出，如果需要拦截到程序中所有的请求并进行处理，首先就需要开启代理服务并知道IP地址和端口号，那么是如何通过程序进行控制的呢？这里会设计到Windows注册表的使用，下面进行介绍。
为了方便下面的讲解，这里特别说明一下，本文涉及到的代理ip和端口都以上图的为准，也就是127.0.0.1和33210，下文以抓包工具案例进行讲解。
二、通过注册表设置代理
在抓包软件中，对代理的操作，一般有4步，分别是开启代理、关闭代理、设置代理地址、删除代理地址，其实，本质上在程序中控制这4个操作，是通过操作Windows注册表来实现的。
2.1 开启代理
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /f
2.2 关闭代理
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
2.3 添加代理地址
在下面这个指令中，我们添加了参数127.0.0.1:33210，这个就是设置代理ip和端口。
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d "127.0.0.1:33210" /f
2.4 删除代理设置信息
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
从上面我们知道它是通过注册表命令reg实现的，可以在cmd窗口执行，因此它也具备了通过程序方式的调用，从而在我们的业务逻辑中进行动态操作，比如Java程序可以通过Runtime.getRuntime().exec(command)调用上面的注册表命令，Go语言可以使用exec.Command(command)调用。
三、代码实战
为了减少代码行数，下面以Go语言为例介绍如何通过程序的方式操作代理以及如何拦截Windows中所有的请求，这也是抓包工具的应用。
3.1 程序控制代理操作控制
3.1.1 开启全局代理
这一步就是把全局代理的开关给打开。
package main
import (
"log"
"os/exec"
)
func main() {
// 使用 exec.Command 执行 reg add 命令
// reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /f
cmd := exec.Command("reg", "add", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyEnable", "/t", "REG_DWORD", "/d", "1", "/f")
// 执行命令
err := cmd.Run()
if err != nil {
log.Fatal(err)
}
log.Println("全局代理已开启")
}
3.1.2 添加代理地址
当我们在代码中执行这段程序以后，就会发现在Windows代理配置中多了127.0.0.1:33210的配置。
package main
import (
"log"
"os/exec"
)
func main() {
// 使用 exec.Command 执行 reg add 命令
// reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d "127.0.0.1:12888" /f
cmd := exec.Command("reg", "add", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyServer", "/t", "REG_SZ", "/d", "127.0.0.1:33210", "/f")
// 执行命令
err := cmd.Run()
if err != nil {
log.Fatal(err)
}
log.Println("代理信息已添加")
}
3.1.3 关闭代理开关
这里需要注意，这里只是将代理的开关给关掉了，并没有删除上面添加的代理信息，所有就有了下面的一个步骤。
package main
import (
"log"
"os/exec"
)
func main() {
// 使用 exec.Command 执行 reg add 命令
// reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
cmd := exec.Command("reg", "add", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyEnable", "/t", "REG_DWORD", "/d", "0", "/f")
// 执行命令
err := cmd.Run()
if err != nil {
log.Fatal(err)
}
log.Println("代理已关闭")
}
3.1.4 删除代理信息
这一步就会删除注册表中的配置的代理信息（不想删也可以不删，随意😄）。
package main
import (
"log"
"os/exec"
)
func main() {
// 使用 exec.Command 执行 reg delete 命令
// reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
cmd := exec.Command("reg", "delete", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyServer", "/f")
// 执行命令
err := cmd.Run()
if err != nil {
log.Fatal(err)
}
log.Println("代理信息已删除")
}
3.2 拦截所有请求
其实这里就是通过Socket监听上面配置的代理ip:port，从而达到拦截所有TCP请求的目的，这里会设计到网络编程的应用，下面以Go语言为例，用代码简单演示一下。
package main
import (
"fmt"
"log"
"net"
)
func main() {
// 在本地地址127.0.0.1:33210上启动TCP监听
listener, err := net.Listen("tcp", "127.0.0.1:33210")
if err != nil {
log.Fatal("监听失败:", err)
}
fmt.Println("等待连接...") // 输出等待连接的提示消息
// 接受连接并处理数据
for {
conn, err := listener.Accept() // 接受连接请求
if err != nil {
log.Fatal("接收连接失败:", err)
}
go handleConnection(conn) // 在协程中处理连接
}
}
func handleConnection(conn net.Conn) {
defer conn.Close() // 延迟关闭连接，确保在函数返回时连接被关闭
buffer := make([]byte, 1024) // 创建一个缓冲区用于接收数据
for {
readLen, err := conn.Read(buffer) // 读取数据到缓冲区
if err != nil {
log.Println("读取数据失败:", err)
break
}
data := string(buffer[:readLen]) // 将字节数据转换为字符串
fmt.Println("接收到数据:", data) // 打印接收到的数据
}
}
启动上面代码后，然后去浏览器随便打开一个页面，可以发现请求的报文都被我们编写的程序拦截到了，还有就是，如果我们电脑中有一些守护进程定时发送的请求也会被拦截到（这就有点儿意思啦😄，有些公司就是就喜欢偷偷默默搞一些隐藏程序监控员工电脑），下面是演示运行截图。
上面若有手误或错误的地方请在评论区留言。🙇
🙂🙂🙂
💖 无线路由攻击和WiFi密码破解实战[渗透技术]
