جوارب التوجيه

الخطوة التالية بعد اختراق جهاز هي تعداد الشبكة خلفه. توجد العديد من الأدوات لفضح منفذ socks على جهاز المهاجم وإرسال كل حركة المرور عبر نفق إلى الجهاز المخترق. عندما تتوفر عدة منافذ socks، يجب علينا إدارة تكوينات proxychains مختلفة لاختيار الشبكة المستهدفة. ستقوم هذه الأداة بكشف منفذ socks واحد وتوجيه حركة المرور عبر المسار المُكوّن.

جاءت الفكرة بعد استخدام chisel. Chisel مفيد حقًا ولكن قد يصعب إدارة العديد من العملاء حيث أنه يفتح منفذ socks جديد لكل عميل جديد باستخدام الوضع العكسي.

الاستخدام

تشغيل خادم socks:

Usage:
  rsocks [flags]

Flags:
  -h, --help        help for rsocks
  -i, --ip string   IP for socks5 server (default "0.0.0.0")
  -p, --port int    Socks5 port (default 1080)

تعريف المسارات:

RouterSocks> help
route: Manage route to socks servers
chisel: Liste chisel socks server on localhost
help: help command
RouterSocks> route add 192.168.1.0/24 10.0.0.1:1081
[*] Successfull route added
RouterSocks> chisel
[0] 127.0.0.1:1081
RouterSocks> route add 192.168.2.0/24 0
[*] Successfull route added
RouterSocks> route
192.168.1.0/24 => 10.0.0.1:1081
192.168.2.0/24 => 127.0.0.1:1081

الميزات

• توجيه الشبكة عبر خادم socks عن بُعد أو محلي
• استخدام معرف جلسة chisel