FireProx:一款功能强大的AWS API网关管理与IP地址轮换代理工具

2024-04-09 886 0

关于FireProx

FireProx是一款功能强大的AWS API网关安全管理工具,该工具可以帮助广大研究人员创建实现唯一IP地址轮换的实时HTTP转发代理。

在发送网络请求或进行网络交互时,实现源IP地址轮换是一个非常复杂的过程,虽然社区中也有相关的工具能够实现该功能,但它们要么受到了IP地址的数量限制,要么就是成本太高,或者需要部署大量的V*S。

FireProx可以利用AWS API网关来创建转发代理,并根据每一个请求来实现源IP地址轮换。FireProx支持创建一个指向目标服务器的代理URL,然后再向返回目标服务器响应的代理URL发出Web请求.

功能介绍

1、针对每一个请求实现IP地址轮换;

2、支持配置单独的区域;

3、支持所有的HTTP方法;

4、支持传递所有的参数和URI;

5、支持创建、删除、查看和更新代理;

6、可以通过在请求中包含X-My-X-Forwarded-For Header来伪造X-Forwarded-For源IP地址;

工具下载

由于该工具基于Python 3.6开发,因此我们首先需要在本地设备上安装并配置好Python 3.6+环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

$ git clone https://github.com/ustayready/fireprox

然后切换到项目目录中,创建并激活一个虚拟环境:

$ cd fireprox

~/fireprox$ virtualenv -p python3 .

~/fireprox$ source bin/activate

进入虚拟环境后,使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:

(fireprox) ~/fireprox$ pip install -r requirements.txt

(fireprox) ~/fireprox$ python fire.py

Docker使用

如需构建Docker镜像,可以直接使用下列命令(当前版本不支持在Windows平台的Docker中使用):

$ git clone https://github.com/ustayready/fireprox

$ cd fireprox

$ docker build -t fireprox .

$ docker run --rm -it fireprox -h

工具使用

需要注意的是,该工具的正常运行需要提供AWS访问密钥/敏感数据访问密钥或AWS CLI配置。

usage: fire.py [-h] [--access_key ACCESS_KEY] [--secret_access_key SECRET_ACCESS_KEY] [--region REGION] [--command COMMAND] [--api_id API_ID] [--url URL]

工具参数命令

usage: fire.py [-h] [--profile_name PROFILE_NAME] [--access_key ACCESS_KEY] [--secret_access_key SECRET_ACCESS_KEY] [--session_token SESSION_TOKEN] [--region REGION] [--command COMMAND] [--api_id API_ID] [--url URL]

 

FireProx API Gateway Manager

 

optional arguments:

  -h, --help            显示工具帮助信息和退出

  --profile_name PROFILE_NAME

                        AWS配置文件名称,用于存储和获取凭证

  --access_key ACCESS_KEY

                        AWS访问密钥

  --secret_access_key SECRET_ACCESS_KEY

                        AWS敏感数据访问密钥

  --session_token SESSION_TOKEN

                        AWS会话令牌

  --region REGION       AWS区域

  --command COMMAND     支持的命令: list, create, delete, update

  --api_id API_ID       API ID

  --url URL             URL终端节点

工具使用样例

examples/google.py:使用一个FireProx代理爬取Google搜索结果;

examples/bing.py:使用一个FireProx代理爬取Bing搜索结果;

工具运行截图

工具使用帮助

创建代理

删除代理

查看代理

工具使用演示

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

FireProx:【GitHub传送门

参考资料

https://aws.amazon.com/aup/

https://aws.amazon.com/security/penetration-testing/


4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。

本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)

相关文章

苹果试图保护你的隐私,OpenAI可能做不到
Shuffle:一款完全自动化的安全栈增强平台
如何使用CODASM编码Payload并降低熵值
SessionExec:一款针对会话安全的安全命令测试工具
Arkime:一款大规模数据包捕获和索引数据库系统
从蓝队流量角度分析Shiro-550反序列化漏洞

发布评论