Email:Dansnow@21cn.com OICQ:99118 (仅此一个号码)

特别邀请SharkStorm(www.SharkStorm.net)管理论坛

论坛名称:小榕论坛  版主:小榕 SharkStorm http://www.netXeyes.com


将文章加入您的收藏夹 将本页发给您的朋友 将本页输出到打印机
文章标题: 用SocksCap32给流光加代理的方法    搜索SharkStorm所有的帖子 查看SharkStorm的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给SharkStorm留言 给SharkStorm发信 访问SharkStorm的主页 修改帖子 SharkStorm的IP地址:202.108.221.* 删除此帖子

我写的这份说明有18个图,我没有贴上来(太多了),只贴了文字。想要看图文并茂版的请到我的网站www.SharkStorm.net(建设中)去看,在“技术信息”里。

SharkStorm Security Lab
www.SharkStorm.net
SocksCap32 使用详解(SharkStorm)
2001年04月01日

Socks代理服务器/网关在日常工作中占有举足轻重的地位:既可以当作局域网内计算机访问Internet的网关,又可以当作隐藏真实身份的挡箭牌/防火墙/堡垒机。但由于Socks在日常应用中远不及HTTP代理应用广泛,因此许多网友都对此了解甚少,今天好不容易抽出点时间就写了篇教程,希望对大家有用。
首先还是先说说什么是Socks吧。
Socks是DavidKoblas在1990年开发的网关,自此之后就一直作为Internet RFC 中的开放标准。Socks属于TCP层,不同于HTTP,此外与Winsock不同的是,Socks不要求应用程序遵循特定的操作系统,比如象Winsock那样遵循Windows。Socks代理与应用层代理、HTTP层代理不同,Socks代理只是简单地传递数据包,而不关心传输的是何种协议,所以Socks代理服务器比应用层代理服务器要快得多。正因为Socks代理服务器有这样的功能我们才可以通过它来连接Internet。(SocksCap32就是这样一种客户端软件)。
我们常用到有的Socks有Socks4和Socks5两种版本。其中Socks4代理只支持TCP/IP协议;不支持加密;只支持IP地址。而Socks5代理支持TCP/IP和UDP协议,还支持各种身份验证机制,服务器端域名解析等。Socks4能做的Socks5都可以做,如:OICQ只能用Socks5代理,而IE/Ftp既可以用Socks4也可以用Socks5。SocksCap32是小日本NEC公司开发的一个使所有基于Winsock的应用都可以使用Socks代理的工具。它之所以叫做SocksCap就是指给调用Winsock的应用程序加上了个“Cap(帽子)”,所有在SocksCap Shell(环境)下应用程序产生的对Winsock的调用都会被SockCap32截获,自动转化为向指定Socks代理的请求,如此,你的原先不支持socks代理的应用程序也可以用Socks代理了。SockCap32支持Socks4和Socks5代理,但一般情况下在网上开放的都是Socks4代理,除了Oicq(Oicq使用UDP协议,UDP的优点我就不写了) 外其他的软件基本都可以支持。
好了,背景资料就说这么多吧,我们进入正题。
为了方便菜鸟学习我还是从安装讲起吧,(别拿砖头拍我,我可不是多写字赚稿费呀。)从我的网站上下载后的SocksCap32是一个压缩了的Zip文件(sockscap32v2beta6.zip),解压缩后会有一个SocksCap32V2Beta6.exe ,运行它进入到软件安装界面(图一)


图一

点击“是”进行安装,之后是软件的版权说明(图二),点击“Next”继续


图二

在图三的画面中点击“Yes”,接受软件授权协议。


图三

图四为软件的简单介绍(小日本真麻烦),点击“Next”


图四

如果想把 SocksCap32 安装到默认目录在图五处点击“Next”继续,否则点击“Browse”选择您想安装到的目录(图六)。


图五


图六

之后会出现图七,就是您想在开始菜单创建的组的名字。


图七

图八是 SocksCap32 安装完成后自动创建的组,


图八

如果您想立即运行 SocksCap32 请在图九处“Yes,Launch the program file”处搭钩,点击“Finish”。


图九

安装后的SocksCap32如图十所示:


图十

首先,先要对SocksCap32进行必要的设置:点击“File”,选择“Settings”,如“图十一”


图十一

弹出了对话框图十二:


图十二

此时所在的标签为“SOCKS Settings”,在“SOCKS Server”处填入Socks代理服务器的地址,IP、域名均可,在“Port”处填入端口,Socks代理一般都为1080口。如果您所用的代理为Socks4代理,则选择“SOCKS Version 4”,在“SOCKS User”处填入用户名,随便填一个就行了。如果用的是Socks5代理则选择“SOCKS Version 5”,“Name Resolutin”处选择“Resolve all names local”(在本的解析所有域名),如果您用的Socks5要求身份验证请在“Username/Password”处打钩。点击“Direct Connections”,出现图十三对话框。


图十三

可以在“Direct Addresses”处填入直接连接的IP地址;在“Direct Applications and Libraries”处填入使用直接连接的应用程序;在“SOCKS Version 5 Direct UDP Ports”处填入使用直接连接的UDP端口。点击“Log”标签可以在图十四处设置日志文件(这里我就不多说了,没什么人用记录日志吧)。


图十四

此时,SocksCap32的基本设置就已经完成了,下一步将设置SocksCap32启动哪些程序为其提供代理。 在图十处点击工具栏上的“New”,弹出窗口“图十五”,


图十五

点击“Browse”按钮,出现图十六窗口,选择您需要代理的程序(如流光2001)


图十六

选定后点击“打开”,出现图十七窗口,


图十七

点击“OK”,之后回到了SocksCap32的窗口,如图十八。


图十八

选定您要运行的程序(如流光2001),点击工具栏上的“Run”就启动了相应的应用程序,此时运行的程序就已经使用了Socks代理了,不过要注意,一定要用SocksCap32启动程序,否则无效。
SocksCap32是一个很好用的程序,但不是很稳定,有时也会出现问题,特别是运行占用大量带宽的程序时。
实际上Socks代理的客户端软件有很多,我认为SocksCap32是比较常见的,用起来也很容易。
好了,我的这份傻瓜教程就结束了,图片多了点也大了点,都是为了菜鸟吗。

 




此消息由SharkStorm在2001-04-03.21:03:15编辑过!
在线
 MSIE 5.5 Windows NT 5.0
作者: SharkStorm http://www.sharkstorm.net/ 时间:2001-04-03.20:55:47 来源:北京
Re:用SocksCap32给流光加代理的方法    搜索蚂蚁所有的帖子 查看蚂蚁的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给蚂蚁留言 给蚂蚁发信 修改帖子 蚂蚁的OICQ号码:44170006 回复 Re:用SocksCap32给流光加代理的方法 蚂蚁的IP地址:61.159.12.* 删除此帖子

202.109.105.198:80
210.74.115.177:80
210.74.253.197:80
210.74.96.98:1080@SOCKS4
210.74.115.109:1080@SOCKS5
210.74.115.109:1080@SOCKS4
210.74.253.197:1080@SOCKS4
202.96.233.13:3128

——————————
我的话说完了~~~~
离线
 MSIE 5.01 Windows NT 5.0
作者: 蚂蚁  时间:2001-04-04.00:15:21 来源: hebeishengtangshan

Re:用SocksCap32给流光加代理的方法    搜索蚂蚁所有的帖子 查看蚂蚁的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给蚂蚁留言 给蚂蚁发信 修改帖子 蚂蚁的OICQ号码:44170006 回复 Re:用SocksCap32给流光加代理的方法 蚂蚁的IP地址:61.159.12.* 删除此帖子

【163代理】03.28
194.30.223.1:80@HTTP
194.30.223.10:80@HTTP
195.222.235.200:80@HTTP
195.224.118.7:80@HTTP
195.224.118.5:80@HTTP
195.249.138.7:80@HTTP
【169代理】03.28
61.132.99.133:1080@SOCKS4
61.132.115.228:1080@SOCKS4
61.129.107.60:80@HTTP
61.133.111.130:80@HTTP
61.134.14.162:8080@HTTP
61.132.26.130:3128@HTTP
61.132.8.178:80@HTTP

——————————
我的话说完了~~~~
离线
 MSIE 5.01 Windows NT 5.0
作者: 蚂蚁  时间:2001-04-04.00:19:17 来源: hebeishengtangshan

Re:用SocksCap32给流光加代理的方法    搜索Mars所有的帖子 查看Mars的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给Mars留言 给Mars发信 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 Mars的IP地址:61.157.244.* 删除此帖子

SharkStorm兄主页的问题好想有点多也~~~
file:///E:/My%20Documents/My%20Webs/www/tool/decode/lopht25.zip

呵呵,很多东东是本地硬盘的链接!
——————————
~~~让燃烧的记忆从此冷却,让那光华灿烂的憧憬从此幻灭,我也没有什么好怨恨的,这世上多的是被弃置的命运,被弃置的心~~~
离线
 MSIE 5.01 Windows NT 5.0
作者: Mars  时间:2001-04-04.05:32:09 来源:四川

Re:用SocksCap32给流光加代理的方法    搜索SharkStorm所有的帖子 查看SharkStorm的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给SharkStorm留言 给SharkStorm发信 访问SharkStorm的主页 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 SharkStorm的IP地址:202.108.221.* 删除此帖子

多谢提醒,没有注意FrontPage的引用问题。多些多谢。 在线
 MSIE 5.5 Windows NT 5.0
作者: SharkStorm http://www.sharkstorm.net/ 时间:2001-04-04.19:21:21 来源:北京

金山毒霸报告lopht25有木马??奇怪!!    搜索李岚所有的帖子 查看李岚的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给李岚留言 给李岚发信 修改帖子 回复 金山毒霸报告lopht25有木马??奇怪!! 李岚的IP地址:202.116.64.* 删除此帖子

我下载的lopht25金山毒霸检测报出有木马,请问这是不是误报??? 离线
 MSIE 5.5 Windows NT 5.0
作者: 李岚  时间:2001-04-04.23:26:52 来源:广东

Re:用SocksCap32给流光加代理的方法    搜索痞菜所有的帖子 查看痞菜的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给痞菜留言 给痞菜发信 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 痞菜的IP地址:202.99.148.* 删除此帖子

大哥麻烦你再把图片传上来呵呵麻烦了 离线
 MSIE 5.0 Windows 98
作者: 痞菜  时间:2001-04-04.23:38:42 来源: 202.99.148.*

Re:用SocksCap32给流光加代理的方法    搜索SharkStorm所有的帖子 查看SharkStorm的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给SharkStorm留言 给SharkStorm发信 访问SharkStorm的主页 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 SharkStorm的IP地址:202.108.221.* 删除此帖子

你用的是哪个版本的金山毒霸?我的是正式版+3月22日的病毒库还有Kill2000,如果是从我的网站上下载的肯定不会有木马。冰河的控制端和一些.pwl的解密软件等都可能引起杀毒软件报警。 在线
 MSIE 5.5 Windows NT 5.0
作者: SharkStorm http://www.sharkstorm.net/ 时间:2001-04-05.06:44:51 来源:北京

Re:用SocksCap32给流光加代理的方法    搜索SharkStorm所有的帖子 查看SharkStorm的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给SharkStorm留言 给SharkStorm发信 访问SharkStorm的主页 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 SharkStorm的IP地址:202.108.221.* 删除此帖子

图片都放在我的主页上了。真是不好意思,我没有贴在这里,因为图片太多了,有时还贴不上,老是显示YBB代码。 在线
 MSIE 5.5 Windows NT 5.0
作者: SharkStorm http://www.sharkstorm.net/ 时间:2001-04-05.06:46:56 来源:北京

不行啊!    搜索bird所有的帖子 查看bird的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给bird留言 给bird发信 访问bird的主页 修改帖子 回复 不行啊! bird的IP地址:202.104.192.* 删除此帖子

我试了一下sockcap,怎末老是不成功?我在公司局域网中,服务器的sock服务已开(肯定,我管的服务器),wingate。设置的服务器地址没错,端口没错。运行就是没反应。
救救我吧!
——————————
十步黑一人,千里不留行。
离线
 MSIE 6.0b Windows 98
作者: bird http://luo101.yeah.net/ 时间:2001-04-05.15:22:14 来源:广东

Re:用SocksCap32给流光加代理的方法    搜索SharkStorm所有的帖子 查看SharkStorm的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给SharkStorm留言 给SharkStorm发信 访问SharkStorm的主页 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 SharkStorm的IP地址:202.108.221.* 删除此帖子

是Socks4还是5,如果是5的话可以用Oicq试一下,如果是4的话用SocksCap32启动追捕看看能不能连出去。 在线
 MSIE 5.5 Windows NT 5.0
作者: SharkStorm http://www.sharkstorm.net/ 时间:2001-04-05.21:33:53 来源:北京

Re:用SocksCap32给流光加代理的方法    搜索南阳岩冰所有的帖子 查看南阳岩冰的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给南阳岩冰留言 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 南阳岩冰的IP地址:61.142.51.* 删除此帖子

he!~he!~精品。 离线
 MSIE 5.0 Windows 98
作者:南阳岩冰  时间:2001-04-05.21:48:20 来源: 61.142.51.*

wingate sock4,5都支持的    搜索bird所有的帖子 查看bird的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给bird留言 给bird发信 访问bird的主页 修改帖子 回复 wingate bird的IP地址:202.104.192.* 删除此帖子

死了很多软件都不行啊。
——————————
十步黑一人,千里不留行。
离线
 MSIE 6.0b Windows 98
作者: bird http://luo101.yeah.net/ 时间:2001-04-06.09:46:34 来源:广东

Re:用SocksCap32给流光加代理的方法    搜索SharkStorm所有的帖子 查看SharkStorm的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给SharkStorm留言 给SharkStorm发信 访问SharkStorm的主页 修改帖子 回复 Re:用SocksCap32给流光加代理的方法 SharkStorm的IP地址:202.108.240.* 删除此帖子

看看你的Socks Proxy有没有问题?用没用防火墙? 在线
 MSIE 5.5 Windows NT 5.0
作者: SharkStorm http://www.sharkstorm.net/ 时间:2001-04-06.12:57:11 来源:北京

没有用防火墙啊    搜索bird所有的帖子 查看bird的信息 回复时引用此贴 复制此贴内容 将本贴子内容通过email打包下载 给bird留言 给bird发信 访问bird的主页 修改帖子 回复 没有用防火墙啊 bird的IP地址:202.104.192.* 删除此帖子

sock proxy也很正常啊;软件里面没有什莫特殊设置了吧,看来是服务器的原因了。
——————————
十步黑一人,千里不留行。
离线
 MSIE 6.0b Windows 98
作者: bird http://luo101.yeah.net/ 时间:2001-04-06.15:09:39 来源:广东

管理选项: 关闭主题 | 从精华区中移出 | 删除主题
本论坛言论纯属发表者个人意见,与 蓝色巴别塔 立场无关
论坛服务由 蓝色巴别塔 提供 技术支持:Yuzi工作室