10.7K ·GitHub
Что это такое?
ProxyChains-NG — программа для UNIX, которая перехватывает сетевые функции libc в динамически слинкованных программах через LD_PRELOAD и перенаправляет их TCP-соединения через прокси SOCKS4a/5 или HTTP. Это продолжение заброшенного проекта proxychains.
ProxyChains-NG — программа для UNIX, которая перехватывает сетевые функции libc в динамически слинкованных программах через LD_PRELOAD и перенаправляет их TCP-соединения через прокси SOCKS4a/5 или HTTP. Это продолжение заброшенного проекта proxychains.То есть сам он прокси-сервером не является — как им пользоваться?Он ни прокси, ни демон: вы ставите его перед командой, например proxychains telnet targethost.com, и соединения этой программы идут через прокси, которые вы перечислили в proxychains.conf (файл ищется через $PROXYCHAINS_CONF_FILE или -f, в текущем каталоге, в ~/.proxychains/ или в /etc).
Он ни прокси, ни демон: вы ставите его перед командой, например proxychains telnet targethost.com, и соединения этой программы идут через прокси, которые вы перечислили в proxychains.conf (файл ищется через $PROXYCHAINS_CONF_FILE или -f, в текущем каталоге, в ~/.proxychains/ или в /etc).Как его запустить?Соберите из исходников компилятором C (лучше gcc): ./configure --prefix=/usr --sysconfdir=/etc && make, затем по желанию sudo make install и sudo make install-config, чтобы получить стандартный /etc/proxychains.conf. Без установки можно запускать из каталога сборки: ./proxychains4 -f src/proxychains.conf telnet google.com 80.
Соберите из исходников компилятором C (лучше gcc): ./configure --prefix=/usr --sysconfdir=/etc && make, затем по желанию sudo make install и sudo make install-config, чтобы получить стандартный /etc/proxychains.conf. Без установки можно запускать из каталога сборки: ./proxychains4 -f src/proxychains.conf telnet google.com 80.На какие прокси его можно направить?Поддерживаются серверы SOCKS4, SOCKS5 и HTTP CONNECT — socks с авторизацией по логину и паролю, HTTP с basic-авторизацией. Сам он прокси не поставляет, так что придётся использовать свои или от провайдера, причём разные типы можно даже смешивать в одной цепочке.
Поддерживаются серверы SOCKS4, SOCKS5 и HTTP CONNECT — socks с авторизацией по логину и паролю, HTTP с basic-авторизацией. Сам он прокси не поставляет, так что придётся использовать свои или от провайдера, причём разные типы можно даже смешивать в одной цепочке.Будет ли он работать с любой программой, которую я через него запущу?Нет — он перехватывает только TCP (без UDP/ICMP), и поскольку работает через предзагрузку, простые скомпилированные динамически слинкованные программы работают нормально, но скрипты, фоновые демоны и программы, загружающие C-модули через dlopen() (например perl или python), могут дать сбой из-за особенности glibc. musl libc это не касается.
Нет — он перехватывает только TCP (без UDP/ICMP), и поскольку работает через предзагрузку, простые скомпилированные динамически слинкованные программы работают нормально, но скрипты, фоновые демоны и программы, загружающие C-модули через dlopen() (например perl или python), могут дать сбой из-за особенности glibc. musl libc это не касается.На каких системах он работает?Поддерживаются Linux, BSD, Mac и Haiku, а в более поздних версиях добавлены поддержка Solaris и компиляция под Android. На macOS 10.11+ SIP мешает перехватывать системные программы — придётся частично отключить SIP или скопировать бинарник в свой домашний каталог.
Поддерживаются Linux, BSD, Mac и Haiku, а в более поздних версиях добавлены поддержка Solaris и компиляция под Android. На macOS 10.11+ SIP мешает перехватывать системные программы — придётся частично отключить SIP или скопировать бинарник в свой домашний каталог.Можно ли доверять ему скрытие моего настоящего IP?В README предупреждают, что обход цензуры может быть очень опасен в некоторых странах, и советуют всегда проверять, что всё работает как надо, — например через сервис определения IP вроде ifconfig.me — прежде чем использовать его всерьёз. Авторы не несут ответственности за неправильное использование.
В README предупреждают, что обход цензуры может быть очень опасен в некоторых странах, и советуют всегда проверять, что всё работает как надо, — например через сервис определения IP вроде ifconfig.me — прежде чем использовать его всерьёз. Авторы не несут ответственности за неправильное использование.Можно ли выстроить цепочку из нескольких прокси, даже смешивая типы?Да. В цепочке можно смешивать прокси SOCKS4, SOCKS5 и HTTP, а варианты построения цепочки включают точный порядок как в списке, случайный порядок с заданной вами длиной цепочки, динамический режим, который умно исключает нерабочие прокси, и round robin.
Да. В цепочке можно смешивать прокси SOCKS4, SOCKS5 и HTTP, а варианты построения цепочки включают точный порядок как в списке, случайный порядок с заданной вами длиной цепочки, динамический режим, который умно исключает нерабочие прокси, и round robin.DNS-запросы тоже идут через туннель или могут утекать?Начиная с версии 4.0 DNS разрешается удалённо через прокси — это быстрее, а ещё позволяет открывать адреса .onion при использовании Tor. Кроме того, вспомогательная утилита proxyresolv может разрешить одно имя хоста через цепочку.
Начиная с версии 4.0 DNS разрешается удалённо через прокси — это быстрее, а ещё позволяет открывать адреса .onion при использовании Tor. Кроме того, вспомогательная утилита proxyresolv может разрешить одно имя хоста через цепочку.Почему NG, а не оригинальный proxychains?Оригинальный проект заброшен; NG продолжает его и с тех пор добавил удалённое разрешение DNS, поддержку IPv6, DNAT и «сырые» типы прокси, порты на Haiku и Solaris, а также регулярные исправления вроде хука closerange для новых версий OpenSSH.
Оригинальный проект заброшен; NG продолжает его и с тех пор добавил удалённое разрешение DNS, поддержку IPv6, DNAT и «сырые» типы прокси, порты на Haiku и Solaris, а также регулярные исправления вроде хука closerange для новых версий OpenSSH.Можно ли прогнать через него сетевые сканеры вроде nmap?Часто да: он работает с большинством TCP-клиентских приложений, возможно и со сканерами, если они используют стандартные вызовы libc, — но сканирование на основе pcap не работает, а новые версии nmap ведут себя некорректно; обходные пути — отключить проксирование DNS, использовать числовой IP или встроенную поддержку SOCKS в nmap.
Часто да: он работает с большинством TCP-клиентских приложений, возможно и со сканерами, если они используют стандартные вызовы libc, — но сканирование на основе pcap не работает, а новые версии nmap ведут себя некорректно; обходные пути — отключить проксирование DNS, использовать числовой IP или встроенную поддержку SOCKS в nmap.What are similar projects?nps, v2ray-core, goproxy, smartdns, ProxyBridge, shadowsocks-c, zenc, MasterDnsVPN
nps, v2ray-core, goproxy, smartdns, ProxyBridge, shadowsocks-c, zenc, MasterDnsVPN