Cách tạo netcat sử dụng proxy HTTP hiện có

Tôi có thể truy cập một trang web tốt bằng cách truy cập trực tiếp vào máy chủ web của mình như sau:

$ echo "GET /sample" | nc web-server 80
This is contents of /sample...
$

Bây giờ, tôi muốn netcat đi qua proxy HTTP Squid (nghe trên cổng 3128), giống như tôi có thể định cấu hình trình duyệt Firefox của mình thông qua các tùy chọn proxy của nó và đưa nó qua proxy HTTP.

Tôi đã thử như sau, nhưng nó không hoạt động:

$ echo "GET /sample" | nc -x squid-proxy:3128 web-server 80
    <Seemed to be blocked FOREVER on input, so I killed it.>
<Ctrl-C>
$

Lưu ý: Tôi đang sử dụng phiên bản RHEL 5.3 của netcat có các tùy chọn sau:

$ nc --help
nc: invalid option -- -
usage: nc [-46DdhklnrStUuvzC] [-i interval] [-p source_port]
  [-s source_ip_address] [-T ToS] [-w timeout] [-X proxy_version]
  [-x proxy_address[:port]] [hostname] [port[s]]

Trích từ trang người đàn ông của nc:

 EXAMPLES
    <snip>
 Connect to port 42 of host.example.com via an HTTP proxy at 10.2.3.4, port 8080. 
 This example could also be used by ssh(1); see the ProxyCommand directive in
 ssh_config(5) for more information.
       $ nc -x10.2.3.4:8080 -Xconnect host.example.com 42

Bây giờ, vì tôi không phải là một usshase ssh / SSL, tôi không chắc cách sử dụng -x/ -Xtùy chọn, hoặc thậm chí liệu tôi có nên sử dụng chúng hay không!

Nếu có nhiều hơn một cách để đạt được mục tiêu trên (cụ thể là định tuyến lưu lượng truy cập netcat qua proxy HTTP), thì tôi sẽ đánh giá rất cao nếu bạn có thể chia sẻ tất cả.

Rất cám ơn trước.

Netcat không phải là một máy khách HTTP chuyên dụng. Kết nối thông qua máy chủ proxy cho Netcat, do đó có nghĩa là tạo kết nối TCP thông qua máy chủ , đó là lý do tại sao nó mong đợi proxy SOCKS hoặc HTTPS với -xđối số, được chỉ định bởi -X:

 -X proxy_protocol
         Requests that nc should use the specified protocol when talking
         to the proxy server.  Supported protocols are “4” (SOCKS v.4),
         “5” (SOCKS v.5) and “connect” (HTTPS proxy).  If the protocol is
         not specified, SOCKS version 5 is used.

connectchỉ định phương thức tạo kết nối SSL (HTTPS) thông qua máy chủ proxy. Vì proxy không phải là điểm cuối khác và kết nối được mã hóa theo điểm cuối, nên một CONNECTyêu cầu cho phép bạn tạo đường hầm kết nối điểm-điểm thông qua Proxy HTTP (nếu được phép). (Tôi có thể đang theo dõi chi tiết ở đây, nhưng dù sao đó cũng không phải là điểm quan trọng; chi tiết về " HTTP CONNECTđường hầm" ở đây )

Vì vậy , để kết nối với máy chủ web của bạn bằng proxy, bạn sẽ phải làm những gì trình duyệt web sẽ làm - nói chuyện với proxy :

$ nc squid-proxy 3128
GET http://webserver/sample HTTP/1.0

( Câu hỏi đó có điểm tương đồng với câu hỏi này; tôi không biết có proxychainđược sử dụng ở đây không. )

Phụ lục Một trình duyệt sử dụng proxy HTTP thông thường , ví dụ Squid (như tôi biết), thực hiện những gì ví dụ minh họa, vì Netcat có thể cho bạn thấy: sau nccuộc gọi, tôi đã cấu hình Firefox để sử dụng cổng 127.0.0.1 8080 làm proxy và đã cố mở google, đây là đầu ra (trừ cookie):

$ nc -l 8080
GET http://google.com/ HTTP/1.1
Host: google.com
User-Agent: Mozilla/5.0 (X11; FreeBSD amd64; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
DNT: 1
Proxy-Connection: keep-alive

Bằng cách hành xử theo cách này cũng vậy, bạn có thể sử dụng Netcat để truy cập máy chủ HTTP thông qua proxy HTTP. Bây giờ, điều gì sẽ xảy ra nếu bạn cố gắng truy cập máy chủ web HTTPS? Trình duyệt chắc chắn không nên tiết lộ lưu lượng cho bất kỳ ai ở giữa , vì vậy cần có kết nối trực tiếp ; và đây là nơi CONNECTđi vào chơi Khi tôi một lần nữa bắt đầu nc -l 8080và cố gắng truy cập, giả sử, https://google.comvới proxy được đặt thành 127.0.0.1:80, đây là thứ xuất hiện:

CONNECT google.com:443 HTTP/1.1
User-Agent: Mozilla/5.0 (X11; FreeBSD amd64; rv:6.0.2) Gecko/20100101 Firefox/6.0.2
Proxy-Connection: keep-alive
Host: google.com

Bạn thấy, các CONNECTyêu cầu yêu cầu máy chủ kết nối trực tiếp tới google.comcổng 443(https). Bây giờ , yêu cầu này làm gì?

$ nc -X connect -x 127.0.0.1:8080 google.com 443

Đầu ra từ nc -l 8080thể hiện:

CONNECT google.com:443 HTTP/1.0

Vì vậy, nó sử dụng cùng một cách để tạo ra một kết nối trực tiếp. Tuy nhiên, vì điều này tất nhiên có thể được khai thác cho hầu hết mọi thứ (ví dụ sử dụng corkscrew), CONNECTcác yêu cầu thường chỉ được giới hạn ở các cổng rõ ràng.

Hãy xem socat: http://www.dest-unreach.org/socat/doc/README