Proxys Squid Attack

L'exploitation des proxys Squid concerne l'exploitation de vulnérabilités dans le serveur proxy Squid, telles que des erreurs de configuration ou des failles de sécurité dans le code. Les attaquants peuvent intercepter des communications, contourner des contrôles d'accès ou provoquer des dénis de service. La protection passe par la mise à jour régulière de Squid, une configuration correcte des ACL et une surveillance des journaux pour détecter des activités suspectes.

Pour faire cela on pourrait simplement essayer d'utiliser des extensions de navigateur comme FoxyProxy ou depuis la console en utilisant la commande 'curl':

curl --proxy http://10.10.11.131:3128 http://<ip>:<port>

Proxys Squid Techniques - Pentesting Web