2026-10-30 13:59:59 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

红队低成本 IP 轮换方案 ProxyCat升级版，自动扩容代理池、负载分摊转发，一键部署，告别高价隧道代理

honmashironeko
honmashironeko

渗透安全HackTwo

2026年10月27日 00:00
广东

去阅读

0x01 工具介绍

ProxyCat 是一款面向渗透、红队场景的开源代理池中间件，能够把短效 IP 转换为固定代理入口，一次部署即可长期使用，大幅降低隧道代理成本。支持 HTTP、SOCKS5 双协议同端口监听，提供本地列表、API 接口、内置代理池三种上游来源。自带 Web 可视化面板，可管理代理节点、黑白名单、实时日志，具备负载分摊、故障节点淘汰、流量高峰自动扩缩容能力。Docker 一键部署，内置代理自动抓取、健康校验、归属地标记，非常适合 SRC 挖掘、Fuzz、批量扫描等需要频繁轮换出口 IP 的场景。

免责声明：

本文仅用于网络安全技术交流、工具原理学习与安全防御研究，ProxyCat 为开源工具，使用者需遵守《网络安全法》等相关法律法规。严禁将本工具及文中技术用于未授权测试、恶意扫描、非法访问、爬虫骚扰、IP 滥用等任何违法违规行为。

使用该工具产生的一切流量行为、法律风险与相关后果，均由使用者自行承担，工具作者、本文作者及发布平台不承担任何连带责任。请务必在拥有合法授权、可控测试环境内进行操作。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

面板是一个单页，左侧四个页签：代理配置、代理池、访问控制、运行日志。

代理配置 · 来源设置

代理池 · 代理管理

访问控制

运行日志

深色主题 · 出口轮换

特性🔥

双协议监听

同一个端口同时接受 HTTP 与 SOCKS5 入站请求；上游支持带认证的 HTTP / HTTPS / SOCKS5 代理。详情
* 三种代理来源

local 读本地列表、api 实时取接口、pool 直接用内置代理池，面板上切换即时生效。
* 多出口并发

一直维持多个上游出口同时服务，请求按各出口的实时负载分摊，上游按出口 IP 限流时并发随出口数成倍放大。上游出口与并发
* 失败占比淘汰

出口故障看滑动窗口里的失败占比，而不是连续失败次数 —— 把「一次网络抖动」和「这个出口就是坏的」区分开。
* 高峰期自动扩容

负载顶上来了自动加出口，高峰过去一步收回；扩容与收回看的是两个不同的数，避免出口数来回震荡。
* 内置代理池

插件化抓取、先验证再入库、三档验证强度、健康评分、离线归属地，自动重验证与自动清理。内置代理池
* 真实使用反馈

运行期转发发现的坏出口会回流到池，连续失败达阈值即标记失效，重验证测通后自动恢复。
* 访问控制与出口认证

客户端 IP 白名单 / 黑名单按优先级判定，绕过名单让指定目标直连；出口支持账号密码认证。
* Web 管理面板

代理配置、代理池、访问控制、运行日志四个页签，配置、名单、日志与服务启停一屏完成。面板与运维
* 容器化部署

Docker 一键构建启动，容器以非 root 运行，健康检查按实际面板端口探活。

0x03 更新介绍

更换版本检测逻辑

0x04 使用介绍

📦安装与使用指南

Docker 部署（推荐）

docker compose up -d --build

Compose 会构建镜像并启动容器，两个端口分别是：

端口	用途
`1080`	代理监听端口（HTTP 与 SOCKS5 共用）
`5001`	Web 面板端口

三个目录通过 bind mount 挂到宿主，数据和配置不会随容器销毁而丢失：config/、logs/、 modules/proxypool/data/。

源码运行

需要 Python 3.10 及以上：源码大量使用运行时求值的 X | Y 联合类型注解，3.9 及更早版本会在导入阶段就报 TypeError。

pip install -r requirements.txt# Windows 上命令名为 pythonpython3 app.py#app.py会同时拉起 Web 面板与出口代理服务。仓库自带的

config/config.ini 出厂 proxy_source_mode=pool因此按这份配置启动时，内置代理池会随服务自动启动，开箱即有出口可用。

验证部署是否成功

两条命令就能确认服务真的在工作：

# 1. 面板在监听：期望 302（跳转到 /web）curl -i http://127.0.0.1:5001/# 2. 代理在转发：期望 200，且请求确实经过了上游代理#    仓库自带配置的 [Users] 段有账号，请求须带认证，不带会得到 407curl -x http://neko:[email protected]:1080 https://www.baidu.com -I

由于工具需要配合代理池使用，目前代理池IP监控平台已经在星球上线：

https://wx.zsxq.com/group/88885811181452

0x05 内部VIP星球介绍-V1.5（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，*每天更新1day/0day漏洞刷分上分(2026POC更新至21922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*（🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受）

最新漏洞情报分享：https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20261027获取下载、回复加群获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！