Buenas! la idea es hacer un script que genere una lista de proxys para conectarnos en forma de cadena.

¿Por que? por que cuando se realiza un test de penetración, también deberíamos probar que además de que la vulnerabilidad existe, es difisil o imposible encontrar al que ataque esta vulnerabilidad. Y uno de los métodos para ocultar la identidad en un ataque es realizarlo a través de un proxy o mejor aun si es una lista de proxys, y mientras mas larga sea la cadena mas difícil es encontrar rastros del atacante.

Para conectarnos a través de la cadena podemos usar proxychains que viene instalado por defecto.
Y para crear una lista de proxys conozco este script:

hxxp://pastebin.com/f261ed139

Que encontre en esta pagina:

hxxp://drfriki.blogspot.com/2008/09/jugando-con-servidores-proxy-iii.html

Bueno... yo tengo la idea de modificar este script, para que la salida sea un archivo de configuración para proxychains, y que además pruebe si estos admiten ser encadenados...
Cuando tenga avances los pongo...
Saludos!

.
.
.
hackmaf