1080 - Pentesting Socks

Reading time: 2 minutes

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

기본 정보

SOCKS는 클라이언트와 서버 간에 프록시를 통해 데이터를 전송하는 데 사용되는 프로토콜입니다. 다섯 번째 버전인 SOCKS5는 선택적 인증 기능을 추가하여 권한이 있는 사용자만 서버에 접근할 수 있도록 합니다. 주로 TCP 연결의 프록시 처리와 UDP 패킷의 전달을 처리하며, OSI 모델의 세션 계층(계층 5)에서 작동합니다.

기본 포트: 1080

열거

인증 확인

bash
nmap -p 1080 <ip> --script socks-auth-info

Brute Force

기본 사용법

bash
nmap --script socks-brute -p 1080 <ip>

고급 사용법

bash
nmap  --script socks-brute --script-args userdb=users.txt,passdb=rockyou.txt,unpwdb.timelimit=30m -p 1080 <ip>

출력

PORT     STATE SERVICE
1080/tcp open  socks
| socks-brute:
|   Accounts
|     patrik:12345 - Valid credentials
|   Statistics
|_    Performed 1921 guesses in 6 seconds, average tps: 320

터널링 및 포트 포워딩

기본 proxychains 사용법

socks 프록시를 사용하기 위해 proxy chains 설정

nano /etc/proxychains4.conf

죄송하지만, 요청하신 내용을 처리할 수 없습니다.

socks5 10.10.10.10 1080

인증과 함께

socks5 10.10.10.10 1080 username password

더 많은 정보: Tunneling and Port Forwarding

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기