网络安全—模拟IP代理隐藏身份

文章目录

使用古老的ccproxy实现代理服务器,仅做实验用途,禁止做违法犯罪的事情,后果自负。

网络拓扑

均使用Windows Server 2003系统


  • Router
    外网IP:使用NAT模式
    IP = DHCP自动分配或者自己手动分配能连上外网即可
    DNS = 223.5.5.5
    内网IP:使用仅主机模式
    IP = 172.16.29.1
    DNS = 223.5.5.5

  • 代理服务器,使用仅主机模式
    IP = 172.16.29.2;
    网关 = 172.16.29.1;
    DNS = 223.5.5.5

  • 客户机,使用仅主机模式
    IP = 172.16.29.3;
    网关 = 172.16.29.1;
    DNS = 223.5.5.5

  • Hacker,使用仅主机模式
    IP = 172.16.29.4;
    网关 = 172.16.29.1;
    DNS = 223.5.5.5

注意事项就是:每一个主机都记得给他手动填上DNS域名。否则上不了网

安装

点击下载百度分享!仅做实验用途!

提取码:2391

  • 在代理服务器上安装软件,一直下一步即可
    如果出现了端口冲突问题,那你可以尝试把冲突的软件关掉:打开cmd,输入netstat -an 如果25号端口被占用就记住那个软件名字,打开任务管理器的进程部分,找到对应的软件关掉就行。好比我下图中,25端口就被我的IIS某个exe程序占用了,所以我就得先把IIS关掉先开启代理服务器让他先用25端口

    成功开启没有报出端口被占用的话就记得重新开启IIS服务

  • 开启IIS服务

  • 如果没有IIS就代表你没有安装,下图是开始安装IIS服务,如果已经安装了即可跳过此步骤

    点击添加/删除组件

    找到并点击应用程序服务器,然后再点击详细信息

勾选IIS服务即可,然后退回去下一步按照指示安装即可

现在就确保IIS服务开启了

使用

代理服务器设置

安装完成后,最好是自己先点击停止然后再启动一下,因为之前你的端口可能被占用了,他是默认开启的,所以有可能是没有成功开启到。

  • 点击账号设置新用户,在允许范围选择允许部分
  • 选择登录方式,我这里选择用户名和密码登录
  • 点击新建用户(这截图中是我已经创建好了一个用户,你刚安装肯定是没有的,所以需要新建)
  • 设置用户名和密码,这里没有格式要求 (记住了,后面Hacker机要代理设置完成后,准备回车网址上网的时候会弹出登录框,输入的就是你这个用户名密码)

    设置完成后确认即可

隐藏者设置

  • 首先ping通代理服务器(也就是确保你的网络拓扑连接是没问题的)

  • 打开IE浏览器->选择工具->Internet选项

  • 连接->局域网设置

  • 勾选下图两个,然后设置代理服务器IP地址,然后端口号设置为8080

解释:因为我们代理服务器没有对什么端口进行设置代理,所以待会Hacker机器所有上网的流量都会通过代理服务器都要登录,登陆一次即可,8080端口是被用于WWW代理服务的。

  • 现在Hacker机器可以通过代理服务器上网了,所以我们现在尝试访问百度网页

    跳出让你登录,你输入刚刚设置好的用户名和密码即可

    等待过程有点慢,IE老毛病了,到这一步基本配置完成了,你可以尝试换其他浏览器。

  • 输入完账户密码即可打开,若不行就换一个浏览器。(我这里换一个浏览器也会照样弹出让你登录的界面)


  • 最后在隐藏者Hacker机器上面抓包可以发现我们都是和代理服务器进行数据包交互的,没有涉及到其他设备,这就完成了一个简单的身份隐藏。
相关推荐
枫叶丹426 分钟前
【HarmonyOS 6.0】使用PAC脚本灵活管理网络连接
开发语言·网络安全·华为·信息与通信·harmonyos
乾元29 分钟前
未来展望: 当 AGI(通用人工智能)出现,网络安全是否会消失?
网络·人工智能·安全·机器学习·网络安全·架构·安全架构
小小邵同学14 小时前
jsp payload解析
网络安全
土豆.exe16 小时前
OpenClaw 安全保险箱怎么做?从 ClawVault 看 AI Agent 的原子化控制、检测与限额
人工智能·网络安全·ai安全·openclaw
Chengbei1117 小时前
Chrome浏览器渗透利器支持原生扫描!JS 端点 + 敏感目录 + 原型污染自动化检测|VulnRadar
javascript·chrome·安全·web安全·网络安全·自动化·系统安全
ShoreKiten21 小时前
DC-3靶机渗透--CTFer从0到1的进阶之路
安全·网络安全·渗透测试
网安情报局1 天前
2026网络安全六大确定性趋势
大数据·人工智能·网络安全
大方子1 天前
【PolarCTF】session文件包含
网络安全·polarctf
网云工程师手记1 天前
深信服零信任 aTrust 对接 Keycloak(OIDC)实战指南
网络·网络安全·零信任·oauth2·sso单点登录·企业身份认证
未知鱼1 天前
Python安全开发asyncio(异步IO与高并发)
python·安全·网络安全·github