ProxyListReliabilityCheck

Script Perl pour tester la fiabilité d'une liste de proxys web ouverts.

Le script prend en entrée un fichier texte contenant une liste d'adresses IPAddress:Port de proxys web ouverts à tester (1 par ligne). Il tente ensuite d'atteindre l'URL suivante via chaque proxy cible :

• http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt

S'il reçoit un code 200 OK dans un délai de 6 secondes et que le texte « everybody2daLim1t » est trouvé sur la page renvoyée (montrant que le proxy n'affiche pas d'écran de connexion, de message d'erreur ou ne modifie pas le contenu), il est alors considéré comme un proxy web ouvert fiable.

Strong Bad Emails: Everybody to the Limit - YouTube

• http://www.youtube.com/watch?v=s-WTbGupxbk

C'est essentiellement la même méthode que celle utilisée par l'outil SearchDiggity pour valider la fiabilité GOOD/BAD d'une liste de proxys web ouverts à utiliser. Pour plus d'informations sur SearchDiggity, voir :

• http://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/#searchdiggity-v-3

Remarque : Le test du script a été effectué avec ActiveState Perl :

• http://www.activestate.com/activeperl/downloads

Utilisation

Exemple

Voir ci-dessous un exemple du script exécuté sur une liste de proxys web ouverts envoyée via notre abonnement HideMyAss.com.

Liens de ressources

Projet Bishop Fox - Google Hacking Diggity :

• http://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/

Listes de proxys ouverts :

• http://www.hidemyass.com/proxy-list/
• http://www.publicproxyservers.com/
• http://www.google.com/search?q=+":8080" +":3128" +":80" filetype:txt
• http://www.dmoz.org/Computers/Internet/Proxying_and_Filtering/Hosted_Proxy_Services/Free/Proxy_Lists/

Autres outils de vérification de proxys :

• http://www.edge-security.com/soft/proxyfinder-0.3.pl
• http://www.softsea.com/review/Proxy-Checker-Lite.html