java intranet penetration http proxy: code zum eindringen + proxy-konfiguration

Zunächst lernen Sie, wie Sie mit Java einen Intranet-Penetrationsagenten erstellen können.

Lassen Sie uns zunächst herausfinden, wie man mit den Java-eigenen Socket-Proxy-Diensten spielt. Hier ist einentscheidender TrickServerSocket: Bedienen Sie den zugrunde liegenden Socket nicht direkt, die Verwendung von ServerSocket zum Abhören des Ports ist problemloser. Sehen Sie sich den Kern dieses Codes an:

// Beachten Sie, dass es leicht ist, ServerSocket(8080) falsch zu schreiben und zu vergessen, den Parameter hinzuzufügen
ServerSocket server = new ServerSocket(0, 50, InetAddress.getByName("0.0.0.0")); while (true) { {
while (true) {
    Socket client = server.accept(); // Denken Sie daran, hier einen neuen Thread zu erstellen.
    // Denken Sie daran, den neuen Thread hier zu erstellen, da er sonst blockiert wird
    new Thread(new ProxyHandler(client)).start(); }
}

Beachten Sie, dass es eine Lücke in den Porteinstellungen gibt: Wenn Sie new ServerSocket(8080) direkt verwenden, können Sie möglicherweise keine Verbindung zum externen Netzwerk herstellen. Sie müssen Folgendes hinzufügen0.0.0.0 diese besondere AdresseUm externen Zugriff zu ermöglichen. Viele Neulinge in diesem gepflanzt, Debugging einen halben Tag zu finden, dass es die Bindung Adresse des Problems ist.

Zweitens, dem Proxy-Dienst eine HTTP-Jacke zu tragen

Es reicht nicht aus, einen Proxy zu haben, er muss auch vom Browser erkannt werden. Um mit der CONNECT-Methode des HTTP-Protokolls umzugehen, sollten Sie sich auf die Verarbeitung dieses Antwort-Headers konzentrieren:

// Beachten Sie die beiden Zeilenumbrüche am Ende der Kopfzeile der Antwort
String response = "HTTP/1.1 200 Verbindung hergestelltrr";
OutputStream out = client.getOutputStream();
OutputStream out = client.getOutputStream(); out.write(response.getBytes()); out.flush(); out.write(response.getBytes())
out.write(Antwort.getBytes()); out.flush();

Hier ist eine.Wo es leicht ist, sich zu überschlagenDer Antwort-Header muss streng nach dem HTTP-Protokoll formatiert sein, und der Browser bleibt stecken, wenn ein Zeilenumbruch fehlt. Es wird empfohlen, den WireShark-Packet-Capture-Vergleich zu verwenden, um sicherzustellen, dass das Format vollständig korrekt ist.

Drittens, der ipipgo-Agent, der den realen Kampfwert

Hier ist der Punkt! Unser Proxy-Dienst wird auf die Premium-Leitung von ipipgo zugreifen. Konfigurieren Sie den Proxy im Code vonrichtige KörperhaltungSo sollte es sein:

// Achten Sie darauf, die Authentifizierungsinformationen durch Ihre eigenen zu ersetzen
System.setProperty("http.proxyHost", "gateway.ipipgo.com");
System.setProperty("http.proxyPort", "9021");
System.setProperty("http.proxyUser", "ihr_benutzername"); System.setProperty("http.proxyUser", "ihr_benutzername");
System.setProperty("http.proxyPassword", "ihr_password"); System.setProperty("http.proxyPassword", "ihr_password");

Hier ist eine Empfehlung für die Nutzung derStatisches Wohnpaketbesonders geeignet für Szenarien, die stabile IPs erfordern. Zum Beispiel, Crawler-Projekte oder Systeme, die eine feste IP-Anmeldung erfordern, $ 35 pro Monat ist viel billiger als der Kauf eines Servers.

IV. Leitlinien zur Vermeidung von Fallstricken (durch Blut und Tränen gelernte Lektionen)

Nennen Sie mir ein paar Schlaglöcher, in die ich getreten bin:

1. die Timeout-EinstellungenWenn Sie den Socket-Timeout nicht einstellen, bleibt der gesamte Dienst hängen, wenn das Netzwerk schwankt.
2. undichte Stellen im SpeicherJede Verbindung muss rechtzeitig geschlossen werden; die Verwendung der Syntax try-with-resources ist der sicherste Weg, dies zu tun.
3. die Akkreditierung: Die TK-Linie von ipipgo erfordert einen speziellen Authentifizierungs-Header, fragen Sie den Kundendienst nach einem Beispielcode!

V. Was Sie unbedingt fragen wollen

F: Was sollte ich tun, wenn mein Agent langsam ist?
A: Priority Auswahl ipipgo grenzüberschreitende Linie, gemessen Latenz kann auf 60% reduziert werden. nicht gierig und billig mit dem Standard-Paket, die Enterprise-Version des teureren 2 aber stabilere Bandbreite.

F: Wie wähle ich ein Paket aus?
A: Dynamische Standard-Edition für Entwicklung und Tests, Enterprise Edition für formelle Geschäfte, brauchen feste IP, um statische Residenz zu wählen. Ihr Kundendienst kann Programmberatung geben

F: Unterstützt es Multithreading?
A: Code zum Öffnen der Thread-Pool auf der Linie, ipipgo API Standard-Unterstützung für 500 Gleichzeitigkeit, nicht genug, um für die Kapazitätserweiterung gelten

Schließlich, eine große Wahrheit: schreiben Sie Ihre eigenen Agenten, obwohl die Praxis, aber die Produktionsumgebung oder direkt auf ipipgo vorgefertigte Programm ist zuverlässiger. Ihre SERP-API zur Datenerfassung ist wirklich dufte, wer nutzt, wer weiß. Wenn der Code feststeckt, denken Sie daran, auf die offizielle Website zu gehen, um Beispielcode zu finden, viel stärker als blind nach Tutorials überall zu suchen.