Proxifier代理工具使用详解

一、Proxifier简介

Proxifier是一款功能强大的代理客户端软件，主要特点包括：

• 让不支持代理的程序通过代理工作
• 支持各种操作系统和代理协议
• 可指定端口或特定程序使用代理
• 系统级别强制Web请求通过代理

工具下载：

• 百度网盘：https://pan.baidu.com/s/1pu_5Wcq1MG5GcN9H4C8-Nw
• 提取码：sz5v

二、基础配置

1. 配置代理服务器

1. 打开Proxifier，点击"配置文件"→"代理服务器"
2. 点击"添加"按钮
3. 填写代理服务器信息：
   • 地址：代理服务端IP（本地代理为127.0.0.1）
   • 端口：代理服务端口
   • 协议：选择对应代理协议（HTTP/HTTPS/SOCKS等）
4. 点击"检查"测试代理可用性
5. 确认无误后点击"确定"保存

2. 配置代理规则

1. 点击"配置文件"→"代理规则"
2. 点击"添加"按钮创建新规则
3. 配置规则参数：
   • 应用程序：可指定具体程序（通过"浏览"选择）
   • 目标端口：一般可不设置
   • 动作：选择使用的代理服务器
4. 示例：让所有Java程序走代理
   • 应用程序：*.jar
   • 动作：选择配置好的代理服务器

三、高级应用场景

1. 基础配置优化

必须添加的规则：

1. 添加新规则：
   • 目标主机：127.0.0.1; ::1
   • 动作：Direct（直接连接）
2. 将该规则调整到规则列表最上方（优先级最高）

说明：::1是IPv6的环回地址，等同于127.0.0.1，必须直连否则会导致本地通信问题

2. 内网渗透应用

使用Frp建立Socks5代理：

1. 配置frpc.ini：

[common]
server_addr = 公网服务器IP
server_port = 7000

[frp]
type = tcp
remote_port = 6000
plugin = socks5  # 关键配置

2. 配置frps.ini：

[common]
bind_port = 7000

3. 服务器执行：

./frps -c ./frps.ini

4. 目标机器执行：

/var/www/html/frp/frpc -c ./frpc.ini

5. Proxifier配置：

• 创建新规则，选择渗透工具程序
• 动作选择通过Frp建立的代理

3. VM虚拟机全局代理

配置方法：

1. 创建新规则
2. 应用程序填写以下VMware相关进程：

vmware.exe; vmnetcfg.exe; vmnat.exe; vmrun.exe; vmware-vmx.exe; 
mkssandbox.exe; vmware-hostd.exe; vmnat.exe; vmnetdhcp.exe

VMware 17+版本特别设置：

1. 点击"配置文件"→"高级"
2. 选择"服务与其他用户"
3. 勾选两个选项：
   • 将Proxifier作为服务运行
   • 捕获来自其他用户的流量

4. 微信小程序抓包

配置步骤：

1. 创建新规则
2. 应用程序填写：

WeChatApp.exe; WechatBrowser.exe; WeChatAppEx.exe

3. 代理服务器选择本地抓包工具（如Burp）的监听地址：
   • 示例：HTTPS://127.0.0.1:8080

重要注意事项：

• Burp是通过Java启动的，需确保Java相关规则设置为Direct
• 否则会导致代理冲突

四、问题排查

1. 配置文件导入

如果手动配置不成功，可尝试导入预设配置文件：

1. 下载配置文件：https://pan.baidu.com/s/16FLCGFkMNjk4UFxPr-yu2A
2. 提取码：inr8
3. 解压得到Default.ppx文件
4. 在Proxifier中点击"文件"→"导入配置文件"
5. 导入后需修改代理服务器地址和端口为自己的配置

2. 常见问题解决

1. VM17+版本代理失败：

   • 确保已按上述方法启用"服务与其他用户"选项
   • 尝试导入配置文件

2. 代理测试失败：

   • 确认本地代理客户端已正确运行
   • 检查防火墙设置
   • 验证代理服务器地址和端口是否正确

五、总结

Proxifier作为一款强大的代理工具，在渗透测试中可应用于：

• 绕过WAF限制（频繁更换IP）
• 内网渗透流量转发
• 虚拟机全局代理配置
• 微信小程序抓包等场景

关键点：

1. 必须配置本地回环地址直连规则
2. 不同场景需针对特定进程配置代理
3. VMware高版本需要特殊配置
4. 抓包时注意避免代理规则冲突

通过灵活配置Proxifier，可以显著提升渗透测试的效率和隐蔽性。