permeo security driver_google drive_spring security demo

功能：

Permeo Security Driver是一个基于网卡驱动和socks5协议的客户端软件，提供对指定应用程序数据包发送到socks5代理服务器的功能，以此用来解决以下几个问题：

1.在内网中不能直接访问外网的主机，可通过此软件使代理定向到另一台在本内网中但可以和外信的主机，使其为本机提供代理服务，代理服务主机需要安装socks5服务端程序，以用来转发被代理的客户端传过来的socks5数据包。

2.用来突破防火墙对一些协议和端口的封锁，比如防火墙只开放了80端口和http、socks5协议的话就可以在外网建立一台开放80端口且使用socks5协议的代理服务器，让内网主机通过这台代理服务器进行数据包的转发。

3.保护源主机的IP端口不被目标主机看到，使用代理后，目标主机看到的只是代理服务器的地址,很多黑客就使用跨越多个代理的方法来攻击目标主机。

4.使用网卡驱动截获数据包的方法得以在驱动层进行数据包截获，即任何只要通过网卡的数据包都可以被截获(而不像使用socket API钩子只能在api一级截获数据)以此提供了截获所有应用程序socket传输的功能。

原理：

使用：

使用前需要指定截获的网卡（无线、有线），截获的方向（发出还是接到的数据包），关联的应用程序（所有还是个别），代理服务器地址（IP：PORT），与代理服务器通信的协议类型（目前好像只支持socks5）。

代理服务器：

如果只是自己使用的话socks5代理服务器的地址到网上搜索一下，很多的，例如：。

如果自己的平台需要，建议还是找个服务器搭建一下，socks5标准的实现在网上有很多开源的，下下来编译一下就能用了，也可以把socks5的代码集成在自己的应用里，让应用支持防火墙穿透(见功能2)。

socks5协议：

“套接字安全性”(socket security,SOCKS)是一种基于传输层的网络代理协议(应用程序级代理)。它设计用于在TCP和UDP领域为客户机/服务器应用程序提供一个框架，以方便而安全的使用网络防火墙的服务。

他对基于传输层的各种网络协议进行封包，包括tcp、udp，然后骗过防火墙(假设现在的防火墙封锁了除socks5之外的所有协议,大多数防火墙对socks5都是开放的)，对方接收后再进行socks5的解包，恢复出原始协议数据。permeo security driverpermeo security driver

这样就使得这些协议看起来“突破”了防火墙的协议封锁。对于防火墙的端口封锁：若FW只开放了80端口，则只需要找一台使用80端口的socks5服务器让内网的机器使用其做代理。

工作原理：

socks5客户服务端在已知端口上（通常为1080/TCP）打开到一个SOCKS代理服务器（由用户在应用程序中配置，或在系统配置文件中指定）的连接。如果连接请求成功，则客户机进入一个使用认证方法的协商，用选定的方法认证，然后发送一个中继请求。SOCKS服务器评价该请求，并建立适当的连接或拒绝它。当建立了与SOCKS服务器的连接之后，客户机应用程序把用户想要连接的机器名和端口号发送给服务器。由SOCKS服务器实际连接远程主机，然后透明地在客户机和远程主机之间来回移动数据。用户甚至都不知道SOCKS服务器位于该循环中。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-46284-1.html