proxychains
Enruta cualquier herramienta por un proxy SOCKS (pivoting).
Fuerza a cualquier herramienta a salir por un proxy (normalmente el SOCKS de ssh -D o chisel), de modo que nmap, smbclient o netexec alcancen la red interna a través del pivote. Con proxies SOCKS solo funciona el escaneo TCP connect (-sT).
Familia Pivoting y túneles
Flags -q
Conceptos Local port forwarding (SSH tunnel), Dynamic Port Forwarding (SOCKS)
Cheatsheet proxychains
Instalación
sudo apt install -y proxychains4
# configurar el socks en /etc/proxychains4.confComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- BigPivotingDockerLabs
- Symfonos 1 & 2VulnHub