Ένα περίβλημα όπως το socksify ή το proxychains συνήθως εκκινεί το πρόγραμμα-στόχο μαζί με μια βιβλιοθήκη υποκλοπής. Το να του δοθεί το PID μιας υπάρχουσας διεργασίας δεν ενσωματώνει αυτή τη βιβλιοθήκη στη διεργασία ούτε μετακινεί τις ανοιχτές συνδέσεις της. Για το proxychains-ng, ελέγξτε τις απαιτήσεις φόρτωσης της βιβλιοθήκης του πραγματικού εκτελέσιμου.

Αν η εφαρμογή έχει δικές της ρυθμίσεις μεσολαβητή, χρησιμοποιήστε τον τεκμηριωμένο τρόπο εφαρμογής τους. Μια αλλαγή μπορεί να επηρεάσει νέα αιτήματα, ενώ οι καθιερωμένες συνδέσεις συνεχίζουν στην προηγούμενη διαδρομή τους.

Αν η υποκλοπή κατά την εκκίνηση είναι η προβλεπόμενη μέθοδος, οργανώστε κατάλληλη επανεκκίνηση της εφαρμογής κάτω από αυτό το περίβλημα. Θυμηθείτε ότι ορισμένοι εκκινητές παραδίδουν την εργασία σε ένα ήδη εκτελούμενο στιγμιότυπο στο παρασκήνιο.

Ένας σχεδιασμός δρομολόγησης ή υποκλοπής σε επίπεδο συστήματος είναι άλλος μηχανισμός με δικό του πεδίο. Δεν πρέπει να περιγράφεται ως η ίδια πράξη με την προσθήκη ρύθμισης μεσολαβητή σε ένα PID.

Για απαιτούμενη έξοδο, προσδιορίστε την πραγματική διεργασία που δημιουργεί νέες συνδέσεις δικτύου και τη διαδρομή που χρησιμοποιούν αυτές οι συνδέσεις. Ένα ορατό όνομα διεργασίας ή μια εντολή περιβλήματος σε άλλο τερματικό δεν αποδεικνύουν κανένα από τα δύο.

Σχετικά άρθρα