Proxychains 설정(IP숨기기)

개요

우리는 대상의 정보를 수집하기 위해 또는 특수한 목적을 가지고 접근을 하게 됩니다. 하지만 때론 우리의 IP를 추적할 수 없도록 익명의 상태로 유지를 해야 될 때가 있습니다. 그럴 땐 우리의 신원이 노출되지 않도록 프록시 서버를 사용해야 합니다. 프록시 서버란 간단하게 클라이언트와 PC 사이에 중개자 역할을 해주는 프로그램입니다.

 

즉 프록시 서버를 통하여 인터넷에 접속하게 될 것이고 우리의 IP는 지정해둔 또는 자동으로 프록시 서버의 IP를 할당받아 표시하게 됩니다. ProxyChains는 Kali-Linux에 설치되어 있기에 간단한 설정을 지정해 둔 후 바로 사용 가능합니다.

 

프록시체인 을 사용하기 전에 curl 명령어를 사용하여 자신의 IP 주소를 먼저 확인해 보도록 하겠습니다.

 

/etc/proxychains.conf 설정 파일로 들어가서 어떤 방식으로 사용할 것인지 지정해둘 수 있습니다. 또한 자신이 원하는 IP 주소를 해당 파일에 삽입해도 되며 귀찮을 경우 그냥 랜덤형 식이나 동적으로 셋팅되도록 할 수 있습니다.

우선 해당 빨간 테두리에 보이는 것처럼 dynamic_chain 영역의 #(주석)을 제거해뒀습니다. 하단에 "strict_chain"과 "random_chain" 영역도 있기에 원하는 스타일에 맞춰 사용하시면 됩니다.

 

각 옵션 설명

dynamic_chain: 동적인 체인으로 작성해둔 프록시 IP 리스트를 순서대로 확 이후 사용됨, 즉 만일 서비스가 다운된 IP 일 경우 작성된 다음 IP를 확인하여 사용 가능하면 연결해주기에 서비스가 다운될 일이 없음

strict_chain: 정적인 체인으로 지정된 프록시 체인만 사용하며 딱히 사용할 일이 없음

random_chain: 작성된 프록시 서버 IP 리스트들을 랜덤 하게 선택하여 연결함, ProxyChains 명령을 사용할 때마다 IP 주소가 변경됨, 귀찮으면 이거 사용해도 무방

 

dynamic_chain의 주석을 제거 후 토르 네트워크를 설치 후 시작하면 간단하게 자신의 IP 주소가 변경되어 있는 것을 확인할 수 있습니다. 브라우저를 통해 접속해서 확인할수 있지만 커맨드 라인으로 curl을 사용해도 됩니다.

 

Proxy서버 수동지정

토르 네트워크를 이용하여 쉽게 사용이 가능하지만 이 방법 이외에도 프록시 서버 리스트를 직접 추가하여 구동할 수도 있습니다. 그러기 위해선 사용 가능한 프록시 서버 리스트를 찾아서 위의 설정 파일에 삽입을 해줘야 합니다. 구글 검색으로 "proxy server list"라고 검색해보면 다양한 사이트를 찾으실 수 있습니다.

 

설정할 IP를 확인할 때 사진상 에 보이는 Anonymity라는 영역이 존재합니다. elite proxy, anonymous 사진상에는 안 보이지만 transparent 3가지가 존재합니다.

 

Proxy 익명 옵션

elite proxy: "High Anonymous"라고도 하며 해당 서버를 이용하면 우리가 프록시를 사용 중이라는 것조차 대상들은 쉽게 알 수 없습니다. 왜냐하면 일단 사용자의 접속 패킷과 동일하기 때문입니다. ( 추적이 힘듬 )

anonymous, transparent: 해당 서버를 이용 시 HTTP 헤더 정보에 자신의 원래 IP 가 노출될 우려가 있음 ( 추적 가능 )

 

자신이 골라둔 프록시 서버 주소를 복사하여 /etc/proxychains.conf 구성 파일의 제일 하단에 [ProxyList]라는 영역이 있습니다. 이곳에 IP 주소와 포트를 붙여 넣어 주시면 됩니다.

 

리스트를 많이 추가할수록 서핑 속도는 좀 더 느려집니다. 또한 dynamic 설정을 했기에 연결이 불가능한 서버라면 하위 다른 서버를 통해 연결을 하게 됩니다.

 

지정해둘 프록시서버를 모두 작성해두었으니 이제 토르 서비스는 비활성화해두고 지정해둔 서버의 경로를 거쳐서 접근할 수 있습니다.

 

익명 IP로 웹 서핑을 하는 것 이외에도 대상 서비스의 정보수집을 익명 사용자로 하여금 지정하여 확인할 수 있습니다.

 

대부분의 기업의 경우 웹 방화벽 / IPS / IDS 등 이 구축이 되어 있기에 그냥 스캐닝을 하게 될 경우 마음먹으면 쉽게 우리를 식별할 수 있지만 자신의 프록시 서버를 구축한 후 스캐닝을 시도하면 쉽게 식별이 될 수 없습니다.

 

nmap 스캐닝 이외에도 우리의 1등 장난감인 metasploit의 msfconsole 도 프록시 서버를 거쳐 사용할 수 있습니다.

 

anonsurf 사용

위의 방법 말고도 "anonsurf"라는 도구를 사용해서도 ip를 돌릴 수 있습니다. 이 도구는 tor 네트워크를 거치는 방법을 사용하고 있으며 커맨드 형식으로 시작 또는 스탑을 선언해주면 되기에 간편하기도 합니다. 또한 서버가 중단되면 다른 서버로 다시 돌려주고 원한다면 재시작하여ip를 변경할 수도 있습니다.

 

 git을 통해 소스를 가져와서 다운로드합니다.

 

설치가 완료되면 kali-anonsurf라는 디렉토리가 확인됩니다.

 

kali-anonsurf 디렉토리로 이동해보면 6개의 파일이 확인됩니다../install.sh 명령을 사용하여 설치를 해주시면 끝입니다.

 

"anonsurf start" 명령어를 입력해주면 자동으로 tor 네트워크를 통해 서비스가 시작됩니다.

 

브라우저를 띄워서 어느 국적이고 IP 가 어떻게 변경되었는지 확인해 본 결과 네덜란드로 지정되어 있으며 기존의 IP 가 성공적으로 변경되어 있는 것을 확인할 수 있습니다.