3128 - Pentesting Squid
Informations de base
D'après Wikipedia:
Squid est un proxy web HTTP de mise en cache et de transfert. Il a une grande variété d'utilisations, notamment l'accélération d'un serveur web en mettant en cache les requêtes répétées, la mise en cache de recherches web, DNS et autres recherches de réseau informatique pour un groupe de personnes partageant des ressources réseau, et l'amélioration de la sécurité en filtrant le trafic. Bien qu'il soit principalement utilisé pour HTTP et FTP, Squid inclut un support limité pour plusieurs autres protocoles, y compris Internet Gopher, SSL, TLS et HTTPS. Squid ne prend pas en charge le protocole SOCKS, contrairement à Privoxy, avec lequel Squid peut être utilisé pour fournir un support SOCKS.
Port par défaut: 3128
Énumération
Proxy Web
Vous pouvez essayer de définir ce service découvert comme proxy dans votre navigateur. Cependant, s'il est configuré avec une authentification HTTP, vous serez invité à saisir des noms d'utilisateur et un mot de passe.
Nmap proxifié
Vous pouvez également essayer d'abuser du proxy pour analyser les ports internes en utilisant nmap en le proxifiant.
Configurez proxychains pour utiliser le proxy squid en ajoutant la ligne suivante à la fin du fichier proxichains.conf : http 10.10.10.10 3128 Pour les proxies nécessitant une authentification, ajoutez les informations d'identification à la configuration en incluant le nom d'utilisateur et le mot de passe à la fin : http 10.10.10.10 3128 nom_utilisateur mot_de_passe.
Ensuite, exécutez nmap avec proxychains pour analyser l'hôte en local : proxychains nmap -sT -n -p- localhost
Scanner SPOSE
Alternativement, le Squid Pivoting Open Port Scanner (spose.py) peut être utilisé.
Dernière mise à jour