ProxyListReliabilityCheck

Perl-скрипт для проверки надёжности списка открытых веб-прокси.

Скрипт принимает текстовый файл со списком открытых веб-прокси в формате IPAddress:Port для проверки (по одному в строке). Затем он пытается загрузить следующий URL через каждый целевой прокси:

• http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt

Если в течение 6 секунд тайм-аута получен ответ 200 OK и на возвращённой странице найден текст 'everybody2daLim1t' (что показывает, что прокси не выводит запрос входа, сообщение об ошибке и не изменяет содержимое), то он считается надёжным открытым веб-прокси.

Strong Bad Emails: Everybody to the Limit - YouTube

• http://www.youtube.com/watch?v=s-WTbGupxbk

Это, по сути, тот же метод, который использует инструмент SearchDiggity для проверки надёжности (GOOD/BAD) списка открытых веб-прокси. Для получения дополнительной информации о SearchDiggity см.:

• http://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/#searchdiggity-v-3

Примечание: для тестирования скрипта использовался ActiveState Perl:

• http://www.activestate.com/activeperl/downloads

Использование

Пример

Ниже приведён пример запуска скрипта против списка открытых веб-прокси, присланного нам по подписке HideMyAss.com.

Ссылки на ресурсы

Bishop Fox - Google Hacking Diggity Project:

• http://www.bishopfox.com/resources/tools/google-hacking-diggity/attack-tools/

Списки открытых прокси:

• http://www.hidemyass.com/proxy-list/
• http://www.publicproxyservers.com/
• http://www.google.com/search?q=+":8080" +":3128" +":80" filetype:txt
• http://www.dmoz.org/Computers/Internet/Proxying_and_Filtering/Hosted_Proxy_Services/Free/Proxy_Lists/

Другие инструменты проверки прокси:

• http://www.edge-security.com/soft/proxyfinder-0.3.pl
• http://www.softsea.com/review/Proxy-Checker-Lite.html