1080 - Pentesting Socks

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

SOCKS는 클라이언트와 서버 간에 프록시를 통해 데이터를 전송하는 데 사용되는 프로토콜입니다. 다섯 번째 버전인 SOCKS5는 선택적 인증 기능을 추가하여 권한이 있는 사용자만 서버에 접근할 수 있도록 합니다. 주로 TCP 연결의 프록시 처리와 UDP 패킷의 전달을 처리하며, OSI 모델의 세션 계층(계층 5)에서 작동합니다.

기본 포트: 1080

Enumeration

Authentication Check

nmap -p 1080 <ip> --script socks-auth-info

Brute Force

기본 사용법

nmap --script socks-brute -p 1080 <ip>

고급 사용법

nmap  --script socks-brute --script-args userdb=users.txt,passdb=rockyou.txt,unpwdb.timelimit=30m -p 1080 <ip>

출력

PORT     STATE SERVICE
1080/tcp open  socks
| socks-brute:
|   Accounts
|     patrik:12345 - Valid credentials
|   Statistics
|_    Performed 1921 guesses in 6 seconds, average tps: 320

터널링 및 포트 포워딩

기본 proxychains 사용법

socks 프록시를 사용하기 위해 proxy chains 설정

nano /etc/proxychains4.conf

Edit the bottom and add your proxy

# SOCKS 프록시 설정

SOCKS 프록시는 다양한 네트워크 서비스에 대한 프록시를 제공합니다. 이 문서에서는 SOCKS 프록시를 설정하는 방법에 대해 설명합니다.

## 프록시 추가

프록시를 추가하려면 아래의 형식을 사용하십시오.

<프록시 주소>:<포트>

예를 들어:

127.0.0.1:1080

이제 프록시가 설정되었습니다. 필요한 경우 추가적인 설정을 진행하십시오.

socks5 10.10.10.10 1080

인증이 있는 경우

socks5 10.10.10.10 1080 username password

More info: Tunneling and Port Forwarding

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• 해킹 트릭을 공유하려면 HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하세요.