深度解析流量转发技术指南

1. 全局流量转发

1.1 基础配置

1. 首先开启科学上网工具的全局代理模式
2. 常用端口配置：
   • SOCKS5代理：127.0.0.1:10808
   • HTTP代理：127.0.0.1:10809

1.2 使用Proxifier进行转发

1. 添加服务器：

   • 在Proxifier中添加SOCKS5代理服务器(127.0.0.1:10808)

2. 设置代理规则：

   • 创建规则将所有流量导向添加的代理服务器
   • 可设置例外规则排除不需要转发的应用

3. 验证效果：

   • 使用浏览器和curl命令检查IP地址是否已改变
   • 如未生效，尝试重启相关软件

2. 虚拟机流量转发

2.1 虚拟机网络配置

1. 将虚拟机网络模式设置为NAT
2. 无需其他额外网络配置

2.2 Proxifier规则配置

1. 添加VMware相关进程规则：

   • vmware.exe
   • vmnetcfg.exe
   • vmnat.exe
   • vmrun.exe
   • vmware-vmx.exe
   • mkssandbox.exe
   • vmware-hostd.exe
   • vmnetdhcp.exe

2. 设置代理转发：

   • 将所有VMware相关进程流量导向代理服务器
   • 注意：vmware本地联动进程(127.0.0.1;::1)不需要处理

3. 验证与故障排除：

   • 如转发不成功，尝试重启虚拟机

3. 特定软件流量转发

3.1 使用SocksCap64

1. 配置代理服务器：

   • 添加SOCKS5代理服务器信息

2. 添加应用程序：

   • 右键添加需要转发的应用程序(如chrome.exe)
   • 可添加多个应用程序

3. 验证效果：

   • 分别检查各应用程序的IP地址是否已改变

4. 物理机使用VPS网络

4.1 服务端配置(Dante)

1. 安装Dante工具：

   apt install dante-server
   

2. 配置文件备份：

   cp /etc/danted.conf /etc/danted.conf.bak
   

3. 配置示例：

   logoutput: /var/log/socks.log
   internal: 0.0.0.0
   port = 8080
   external: eth0
   clientmethod: none
   socksmethod: username
   user.privileged: root
   user.notprivileged: test227
   
   client pass {
       from: 0.0.0.0/0 to: 0.0.0.0/0
       log: error connect disconnect
   }
   
   socks pass {
       from: 0.0.0.0/0 to: 0.0.0.0/0
       command: bind connect udpassociate
       log: error connect disconnect
       socksmethod: username
   }
   

4. 安全配置：

   useradd test227
   passwd test227
   vim /etc/passwd  # 将用户shell改为/bin/false
   

5. 服务管理命令：

   systemctl start danted.service    # 启动
   systemctl status danted.service   # 查看状态
   systemctl stop danted.service     # 停止
   systemctl restart danted.service  # 重启
   

4.2 客户端配置

1. Proxifier配置：

   • 添加VPS作为代理服务器
   • 设置规则将所有或特定应用流量导向VPS

2. SocksCap64配置：

   • 添加VPS代理信息
   • 选择特定应用程序通过VPS转发

5. 注意事项

1. 使用国内VPS进行长时间渗透测试可能触发备案要求
2. 不同转发方式适用于不同场景：
   • 全局转发：适合需要完全匿名的情况
   • 特定应用转发：适合仅部分应用需要代理
   • VPS转发：适合需要稳定境外IP的情况
3. 转发失败时，尝试重启相关软件或服务

6. 相关工具

工具下载链接：https://pan.quark.cn/s/4c0d1b4cb8af

包含：

• Proxifier
• SocksCap64
• 其他相关网络工具