关于FireProx
FireProx是一款功能强大的AWS API网关安全管理工具，该工具可以帮助广大研究人员创建实现唯一IP地址轮换的实时HTTP转发代理。
在发送网络请求或进行网络交互时，实现源IP地址轮换是一个非常复杂的过程，虽然社区中也有相关的工具能够实现该功能，但它们要么受到了IP地址的数量限制，要么就是成本太高，或者需要部署大量的V*S。
FireProx可以利用AWS API网关来创建转发代理，并根据每一个请求来实现源IP地址轮换。FireProx支持创建一个指向目标服务器的代理URL，然后再向返回目标服务器响应的代理URL发出Web请求.
功能介绍
1、针对每一个请求实现IP地址轮换；
2、支持配置单独的区域；
3、支持所有的HTTP方法；
4、支持传递所有的参数和URI；
5、支持创建、删除、查看和更新代理；
6、可以通过在请求中包含X-My-X-Forwarded-For Header来伪造X-Forwarded-For源IP地址；
工具下载
由于该工具基于Python 3.6开发，因此我们首先需要在本地设备上安装并配置好Python 3.6+环境。接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
$ git clone https://github.com/ustayready/fireprox
然后切换到项目目录中，创建并激活一个虚拟环境：
$ cd fireprox~/fireprox$ virtualenv -p python3 .~/fireprox$ source bin/activate
进入虚拟环境后，使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件：
(fireprox) ~/fireprox$ pip install -r requirements.txt(fireprox) ~/fireprox$ python fire.py
Docker使用
如需构建Docker镜像，可以直接使用下列命令（当前版本不支持在Windows平台的Docker中使用）：
$ git clone https://github.com/ustayready/fireprox$ cd fireprox$ docker build -t fireprox .$ docker run --rm -it fireprox -h
工具使用
需要注意的是，该工具的正常运行需要提供AWS访问密钥/敏感数据访问密钥或AWS CLI配置。
usage: fire.py [-h] [--access_key ACCESS_KEY] [--secret_access_key SECRET_ACCESS_KEY] [--region REGION] [--command COMMAND] [--api_id API_ID] [--url URL]
工具参数命令
usage: fire.py [-h] [--profile_name PROFILE_NAME] [--access_key ACCESS_KEY] [--secret_access_key SECRET_ACCESS_KEY] [--session_token SESSION_TOKEN] [--region REGION] [--command COMMAND] [--api_id API_ID] [--url URL]FireProx API Gateway Manageroptional arguments:-h, --help 显示工具帮助信息和退出--profile_name PROFILE_NAMEAWS配置文件名称，用于存储和获取凭证--access_key ACCESS_KEYAWS访问密钥--secret_access_key SECRET_ACCESS_KEYAWS敏感数据访问密钥--session_token SESSION_TOKENAWS会话令牌--region REGION AWS区域--command COMMAND 支持的命令: list, create, delete, update--api_id API_ID API ID--url URL URL终端节点
工具使用样例
examples/google.py：使用一个FireProx代理爬取Google搜索结果；examples/bing.py：使用一个FireProx代理爬取Bing搜索结果；
工具运行截图
工具使用帮助
创建代理
删除代理
查看代理
工具使用演示
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可证协议。
项目地址
FireProx：【GitHub传送门】
参考资料
AWS Acceptable Use Policy
https://aws.amazon.com/security/penetration-testing/
