Kali实现全局代理
作为睁眼看世界和保护隐私重要的方式，代理一直都是我装完系统首先想到的
Kali作为渗透测试者必备的一款系统，在代理的设置上还是有一些欠缺的
the quieter you become,the more you can hear
上一节我已经告诉大家如何在本地使用ss，实现浏览器代理，今天我就来说说如何实现全局代理，让更多的应用使用上代理。
1
环境背景
国内的网络安全学习环境不忍吐槽，只要是你研究深一点的东西就会没有任何资料。
Kali实现全局代理上百度或者谷歌搜索就会发现，基本上跟Freebuf上的都一样，然而那种方式并不是真正意义上的的全局代理，感觉很无语
直到现在，我越来越怀疑国内了解Kali 的人究竟有多少？精通Kali 的人又有多少
2
全局代理
全局代理的定义问题
本片文章所提到的全局代理就是指所有的流量都走代理
3
proxychains
proxychains代理链是一个比较出名的代理工具，据称是可以代理bash下的任何工具，实际上我进行测试的时候并不是这样的，apt就不可以，所以我怀疑很多系统功能可能并不会走代理
不过这个代理链依旧是一个很好的工具，下面我来介绍一下使用方法（已经安装好Shadowsocks）
安装
Kali中已经为我们安装好了，其他系统（比如Ubuntu）可以使用sudo apt-get install proxychains 来进行安装
修改配置
vim /etc/proxychains.conf
配置我们的代理如图
之后就可以通过proxychains来进行实现各种工具的代理了
比如： 在命令行下输入 proxychains firefox
在启动的火狐浏览器中，直接就可以访问谷歌，而不需要配置代理了
在这之后我还是有一些顾虑的，因为如果在工具A中调用了工具B，那是否工具B会实现代理呢？
经过的写的脚本，还有msf进行了一下实验，如果A工具调用B工具，B工具也会使用和A一样的代理的，所以这个工具还是很给力的
之后我们在每个工具前加上 proxychains就可以实现任意工具代理了
不过这并不是我们的目标，我们想要的是全局代理，这仅仅是一个工具代理而已
4
命令行代理
其实可以通过修改配置文件的方式修改命令行的代理
之前我的老师在讲这个部分的时候其实一直埋了一个大坑，没有说明白是怎么回事，或者说他使用的是http代理，所以一切都显得很轻松
vim /etc/bash.bashrc
添加下面一行
export http_proxy="socks5://127.0.0.1:1080"
之后就可以实现命令行下的工具使用ss进行代理了，不过遗憾的是apt还是不可以，根本就不认识socks5这种格式
不过其他工具应该是可以的，比如你输入 curl ip.gs
你可以看到出现的ip是你的vps的ip
其实这种方式我现在依旧有疑惑，添加上面一条是不是只是http的流量通过上面的代理走，其他协议还是通过本机走，这个具体还需要做一下试验。
5
实现全局代理
在Ubuntu中可以很轻易的实现这个，不过在Kali中有一些小坑。。
在Kali的图示位置可以看到有代理的选项，我们选择网络设置
点击齿轮图标就可以显示下图的选项，可以看到其实Kali系统（或者说Linux）系统其实是有系统级别的代理选项的
遗憾的是当我们在Socks Host处填写我们的ss的地址时候，重新打开一个shell窗口，会出现根本上不了网的状态（火狐浏览器除外，它比较特殊），例如我们curl ip.gs 会出现访问不了的状态
这样的事情在Ubuntu 16.04中就没有出现，Ubuntu中直接在这里填写就可以实现全局代理
我们需要将socks5转化为http代理，用到一个工具 privoxy
apt-get install privoxy
修改配置文件
vim /etc/privoxy/config
添加
forward-socks5 / 127.0.0.1:1080 .
保存后启动privoxy就好
service privoxy start
之后就会将我们的socks5代理转换为 http代理，端口为8118（当然可以修改）
此时我们在系统代理设置出按照上面那张图那样配置就好了
之后就实现了全局代理，包括apt