本文主要是介绍[仅供学习,禁止用于违法]编写一个程序来手动设置Windows的全局代理开或关,实现对所有网络请求拦截和数据包捕获(抓包或VPN的应用),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
文章目录
- 介绍
- 一、实现原理
- 二、通过注册表设置代理
- 2.1 开启代理
- 2.2 关闭代理
- 2.3 添加代理地址
- 2.4 删除代理设置信息
- 三、代码实战
- 3.1 程序控制代理操作控制
- 3.1.1 开启全局代理
- 3.1.2 添加代理地址
- 3.1.3 关闭代理开关
- 3.1.4 删除代理信息
- 3.2 拦截所有请求
介绍
有一天突发奇想,很好奇那些抓包软件是如何做的,所以就特地去研究了一下😄。
分享一下如何通过程序的方式设置Windows全局代理,包括代理模式的开启或关闭以及代理服务器IP、端口的动态改变。
关于全局代理有比较多的应用场景,如抓包工具Wireshark、Fiddler、Fiddler、VPN都会涉及到Windows的代理,就拿Wireshark抓包工具来说,为什么它可以拦截到我们所有请求?下面介绍一下设计到的原理和代码实现。
一、实现原理
在开始讲解原理之前,我们先来看一下如何通过界面的方式开启Windows全局代理。首先在自己的电脑上搜索代理服务器设置
,找到后打开可看到如下界面:
然后点击设置,我们就可以看到下面这个界面,在这里主要关注3个部分,分别是代理的开关、代理ip地址和端口。
当我们在这里打开全局代理的开关后,Windows中所有的请求都会首先通过这里,这一点很重要,然后再将请求发送出去,因此我们就可以在我们自己的程序中编写程序监听这个ip和端口,实现拦截的操作,下面是一些抓包工具的简要原理图。
从上图我们可以看出,如果需要拦截到程序中所有的请求并进行处理,首先就需要开启代理服务并知道IP地址和端口号,那么是如何通过程序进行控制的呢?这里会设计到Windows注册表的使用,下面进行介绍。
为了方便下面的讲解,这里特别说明一下,本文涉及到的代理ip和端口都以上图的为准,也就是127.0.0.1和33210,下文以抓包工具案例进行讲解。
二、通过注册表设置代理
在抓包软件中,对代理的操作,一般有4步,分别是开启代理、关闭代理、设置代理地址、删除代理地址,其实,本质上在程序中控制这4个操作,是通过操作Windows注册表
来实现的。
2.1 开启代理
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /f
2.2 关闭代理
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
2.3 添加代理地址
在下面这个指令中,我们添加了参数127.0.0.1:33210,这个就是设置代理ip和端口。
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d "127.0.0.1:33210" /f
2.4 删除代理设置信息
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
从上面我们知道它是通过注册表命令reg
实现的,可以在cmd窗口执行,因此它也具备了通过程序方式的调用,从而在我们的业务逻辑中进行动态操作,比如Java程序可以通过Runtime.getRuntime().exec(command)
调用上面的注册表命令,Go语言可以使用exec.Command(command)
调用。
三、代码实战
为了减少代码行数,下面以Go语言为例介绍如何通过程序的方式操作代理以及如何拦截Windows中所有的请求,这也是抓包工具的应用。
3.1 程序控制代理操作控制
3.1.1 开启全局代理
这一步就是把全局代理的开关给打开。
package mainimport ("log""os/exec"
)func main() {// 使用 exec.Command 执行 reg add 命令// reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /fcmd := exec.Command("reg", "add", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyEnable", "/t", "REG_DWORD", "/d", "1", "/f")// 执行命令err := cmd.Run()if err != nil {log.Fatal(err)}log.Println("全局代理已开启")}
3.1.2 添加代理地址
当我们在代码中执行这段程序以后,就会发现在Windows代理配置中多了127.0.0.1:33210
的配置。
package mainimport ("log""os/exec"
)func main() {// 使用 exec.Command 执行 reg add 命令// reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d "127.0.0.1:12888" /fcmd := exec.Command("reg", "add", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyServer", "/t", "REG_SZ", "/d", "127.0.0.1:33210", "/f")// 执行命令err := cmd.Run()if err != nil {log.Fatal(err)}log.Println("代理信息已添加")
}
3.1.3 关闭代理开关
这里需要注意,这里只是将代理的开关给关掉了,并没有删除上面添加的代理信息,所有就有了下面的一个步骤。
package mainimport ("log""os/exec"
)func main() {// 使用 exec.Command 执行 reg add 命令// reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /fcmd := exec.Command("reg", "add", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyEnable", "/t", "REG_DWORD", "/d", "0", "/f")// 执行命令err := cmd.Run()if err != nil {log.Fatal(err)}log.Println("代理已关闭")
}
3.1.4 删除代理信息
这一步就会删除注册表中的配置的代理信息(不想删也可以不删,随意😄)。
package mainimport ("log""os/exec"
)func main() {// 使用 exec.Command 执行 reg delete 命令// reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /fcmd := exec.Command("reg", "delete", "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings", "/v", "ProxyServer", "/f")// 执行命令err := cmd.Run()if err != nil {log.Fatal(err)}log.Println("代理信息已删除")
}
3.2 拦截所有请求
其实这里就是通过Socket监听上面配置的代理ip:port
,从而达到拦截所有TCP请求的目的,这里会设计到网络编程
的应用,下面以Go语言为例,用代码简单演示一下。
package mainimport ("fmt""log""net"
)func main() {// 在本地地址127.0.0.1:33210上启动TCP监听listener, err := net.Listen("tcp", "127.0.0.1:33210")if err != nil {log.Fatal("监听失败:", err)}fmt.Println("等待连接...") // 输出等待连接的提示消息// 接受连接并处理数据for {conn, err := listener.Accept() // 接受连接请求if err != nil {log.Fatal("接收连接失败:", err)}go handleConnection(conn) // 在协程中处理连接}
}func handleConnection(conn net.Conn) {defer conn.Close() // 延迟关闭连接,确保在函数返回时连接被关闭buffer := make([]byte, 1024) // 创建一个缓冲区用于接收数据for {readLen, err := conn.Read(buffer) // 读取数据到缓冲区if err != nil {log.Println("读取数据失败:", err)break}data := string(buffer[:readLen]) // 将字节数据转换为字符串fmt.Println("接收到数据:", data) // 打印接收到的数据}
}
启动上面代码后,然后去浏览器随便打开一个页面,可以发现请求的报文都被我们编写的程序拦截到了,还有就是,如果我们电脑中有一些守护进程定时发送的请求也会被拦截到(这就有点儿意思啦😄,有些公司就是就喜欢偷偷默默搞一些隐藏程序监控员工电脑),下面是演示运行截图。
上面若有手误或错误的地方请在评论区留言。🙇
🙂🙂🙂
💖 无线路由攻击和WiFi密码破解实战[渗透技术]
这篇关于[仅供学习,禁止用于违法]编写一个程序来手动设置Windows的全局代理开或关,实现对所有网络请求拦截和数据包捕获(抓包或VPN的应用)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!