La Comunidad DragonJAR  

Retroceder   La Comunidad DragonJAR > Seguridad > Contra / Espionaje Electronico

¿Qué es La Comunidad DragonJAR?

DragonJAR.org es una comunidad de investigadores, estudiantes, profesionales y entusiastas de la Seguridad Informática, En la cual se busca darle un enfoque eminentemente práctico a la teoría sin olvidar las bases esenciales de esta.

De esta manera se Tratará de ofrecer soluciones útiles a los usuarios, tanto novatos, estudiantes, como a los profesionales e investigadores, Teniendo presente que el mundo de la seguridad informática y la información es un medio que se auto inventa constantemente.

La Comunidad DragonJAR es un espacio abierto y libre para cualquier persona que desee compatir en un ambiente digital sus conocimientos o sus dudas. El registro es gratuito, toma poco tiempo y te permite disfrutar de todas las características del sitio.

Si es tu primera visita, quizás deberías visitar la Ayuda para aprender un poco sobre el uso de los foros, para empezar a ver mensajes, selecciona el foro que quieres visitar de la lista de abajo.

Respuesta
 
LinkBack Herramientas Desplegado
Antiguo 17-Jul-2009, 09:51   #1
Dragonauta en Proceso
 
Avatar de ortegaus
 
Fecha de Ingreso: 19-February-2009
Ubicación: Valledupar,cesar
Mensajes: 90
Gracias: 25
Agradecido 5 veces en 5 Mensajes
ortegaus está en el buen camino
Talking Navegar de forma segura

Hola tengo una serie de preguntas para ver si me las podrian resolver

1. Una forma rapida para saber si en el pc en el que estoy tiene key log
2. Como descargar programas que nos permitidos por una empresa q suministra el servicio de internet
3. Como navegar sin restricciones conectado en intranet atraves de un proxy

Con unos compañeros jugamos juegos on-line y ya han sido victima varios amigos del keylog,
y al intentar descargar varios programas como pasakche no se me fue permitido, y la configuracion de la red proxy tiene bloquiada varia paginas pero las q me interesan son para realizar las descargas por diferentes paginas y por torrent

De antemano agradesco su ayuda
ortegaus está desconectado   Responder Citando
Antiguo 17-Jul-2009, 13:14   #2
Dragonauta
 
Fecha de Ingreso: 13-July-2009
Mensajes: 121
Gracias: 16
Agradecido 19 veces en 16 Mensajes
akru96 está en el buen camino
Predeterminado

Hola.

1.- Para saber si tienes instalado un Keylog deberías verificar que servicios están iniciados en tu equipo (Administrador de tareas / Servicios dentro de mi PC), buscar info sobre dichos servicios.

2.-Aquí tu prengunta me deja dudas, ¿Tienes acceso a la web? si la respuesta es que sí puede ser que estén bloqueadas las extensiones de ficheros a descargar, ¿Dicha empresa suministra el acceso a inet o es quien administra los disp. de seguridad y acceso a inet?

3.- Primero deberías averiguar que tipo de restricción tienes: protocolo, página de destino... y una vez sepas eso intentar encontrar una manera, si es por página de destino pero por servicio no tienes denegación se podría utilizar Putty con un servidor externo (más lento pero eficaz), todo depende de qué tipo de seguridad tengas implementada.

Saludos.
akru96 está desconectado   Responder Citando
Antiguo 19-Jul-2009, 13:51   #3
Moderador Global
 
Fecha de Ingreso: 10-September-2008
Ubicación: Barcelona
Mensajes: 610
Gracias: 92
Agradecido 396 veces en 151 Mensajes
Seifreed llegará a ser famoso muy prontoSeifreed llegará a ser famoso muy pronto
Predeterminado

Hola,
Puedes hacer varias cosas.
Lo primero mirar las conexiones activas en tu PC
Netstat Netstat
Luego una vez que sepas esto. Puedes saltarte los proxys y firewalls de la empresa con esto.
Navega anónimo sáltate proxys y firewalls
Y si lo que quieres es navegar de manera segura, saltarte firewalls y ademas que no puedan ver los que estas descargando o por donde estás navegando. Utiliza esto
Anonimato en Internet-TOR
Anonimato en Internet-Tor II

Espero haberte ayudado.

Recuerda que para navegar de manera segura, hay un foro en la comunidad de DargonJar desde donde podrás ver diferentes aportes de los Usuarios.
Si no encuentras lo que buscas, hay un botón buscar. Y si lo que quieres es ver como ver mensajes antiguos puedes visitar este manual


¿Cómo Manejar sistema de foros de La Comunidad DragonJAR?
__________________
Mi web:
http://www.seifreed.net
Asociación cultural y tecnológica:
http://www.badiatech.org
Cursos de informática:
aula.badiatech.org
Wikipedia asociación:
wiki.badiatech.org
Seifreed está desconectado   Responder Citando
Antiguo 19-Jul-2009, 14:11   #4
Dragonauta
 
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
Tronador está en el buen camino
Predeterminado

Para saltarse las restricciones del proxy primero debes saber cuales son las restricciones. El caso mas grave es que te bloqueen los puertos, paginas y trafico por tipo como ocurre en el caso de mi universidad en el que el proxy solo funciona con los puertos 80 y 443, (verificando que lo que pase por 80 sea efectivamente HTTP). Adicionalmente el proxy usa autenticacion NTLM.

En mi caso probe muchas de las aplicaciones que decian saltarse las restricciones e incluso el Tor y con ninguno tuve exito. Lo siguiente aun no lo he probado (estoy de vacaciones xD) pero en una semana luego vuelva a la universidad me pongo en eso:

Afortunadamente no se revisa lo que pasa 443 porque esta cifrado y entonces por alli es posible saltarse las restricciones. Algunas imagenes para ilustrar mejor.

Asi funciona la comunicacion con un servidor POP3 (puerto 110):




Estando detras de un proxy/firewall con restricciones ocurre esto:




Entonces como se pueden saltar las restricciones? Asi:


Ojo: En mi caso el HTTP Tunnel Server debe escuchar en el puerto 443 porque sino puede observar el trafico sospechoso


Continua leyendo aca: Punching holes into firewalls

Última edición por Tronador; 19-Jul-2009 a las 14:35 Razón: agregando q el proxy usa autenticacion NTLM
Tronador está desconectado   Responder Citando
Los siguientes Usuarios dicen Gracias a Tronador por este util Mensaje:
ortegaus (22-Jul-2009)
Antiguo 19-Jul-2009, 14:16   #5
Moderador Global
 
Fecha de Ingreso: 10-September-2008
Ubicación: Barcelona
Mensajes: 610
Gracias: 92
Agradecido 396 veces en 151 Mensajes
Seifreed llegará a ser famoso muy prontoSeifreed llegará a ser famoso muy pronto
Predeterminado

Hola, Si no me equivoco puedes poner TOR o ultrasurf a escuchar y trabajar en otro puerto.
__________________
Mi web:
http://www.seifreed.net
Asociación cultural y tecnológica:
http://www.badiatech.org
Cursos de informática:
aula.badiatech.org
Wikipedia asociación:
wiki.badiatech.org
Seifreed está desconectado   Responder Citando
Los siguientes Usuarios dicen Gracias a Seifreed por este util Mensaje:
Tronador (19-Jul-2009)
Antiguo 19-Jul-2009, 14:26   #6
Dragonauta
 
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
Tronador está en el buen camino
Predeterminado

Con el Tor no intente de esa manera pero con UltraSurf no fue posible porque el proxy requeria autenticacion NTLM. Vere si con Tor se puede realizar algo similar.

Edit: parece q el HTTPTunnel y el Tor tampoco soporta autenticacion NTLM pero se me acaba de ocurrir que puedo usar algun proxy local que si soporte NTLM y apuntar a mi Tor a ese proxy.

Tor <---> Proxy Local <---> Proxy con auth NTLM

Última edición por Tronador; 19-Jul-2009 a las 14:39
Tronador está desconectado   Responder Citando
Los siguientes 2 Usuarios dicen Gracias a Tronador por este util Mensaje:
ortegaus (22-Jul-2009), Seifreed (19-Jul-2009)
Antiguo 19-Jul-2009, 16:20   #7
Dragonauta
 
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
Tronador está en el buen camino
Predeterminado

Despues de un largo rato buscando ya he podido encontrar un programa que puede servir en mi caso, el nombre es ntlmaps, entonces la cadena completa queda asi

Mis Apps <--> Tor <--> ntlmaps <--> Proxy SQUID con auth NTLM <--> Internet

Mis aplicaciones estan configuradas para funcionar con los proxies locales que inicio Tor, el Tor esta configurado para funcionar con el proxy local que inicio el ntlmapsy el ntlmaps esta configurado con el proxy y la informacion de autenticacion NTLM (dominio,usuario,password) del servidor. El Tor efectivamente tiene la opcion de ser configurado para usar solo el puerto 443.

ntlmaps: NTLM Authorization Proxy Server

Cabe resaltar que la navegacion es lenta debido a que con Tor se sacrifica la velocidad a cambio del anonimato, pero el resto de aplicaciones que no demandan gran ancho de banda funcionan normalmente (Messenger, SSH, SMTP, POP3, ...)

Saludos

Última edición por Tronador; 19-Jul-2009 a las 16:36
Tronador está desconectado   Responder Citando
Los siguientes 2 Usuarios dicen Gracias a Tronador por este util Mensaje:
ortegaus (22-Jul-2009), Seifreed (19-Jul-2009)
Antiguo 22-Jul-2009, 16:17   #8
Dragonauta
 
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
Tronador está en el buen camino
Predeterminado

He fallado porque hay aun otra restriccion que no tuve en cuenta xD.

El proxy restringe las conexiones HTTP que son hechas con el metodo CONNECT, solo funcionan HTTP GET y HTTP POST. Cuando se configura a el Tor para que funcione con proxy usa dicho metodo para conectarse a los servidores y en el log del Tor veo que recibe eso: 403 Forbidden.

Recurrire nuevamente a la idea inicial del tunel HTTP xD.

Saludos

Última edición por Tronador; 23-Jul-2009 a las 00:37
Tronador está desconectado   Responder Citando
Antiguo 23-Jul-2009, 10:09   #9
Dragonauta en Proceso
 
Avatar de ortegaus
 
Fecha de Ingreso: 19-February-2009
Ubicación: Valledupar,cesar
Mensajes: 90
Gracias: 25
Agradecido 5 veces en 5 Mensajes
ortegaus está en el buen camino
Predeterminado

Gracias estuve probando con el TOR y el Vidalia y no pude navegar anonimamente, mejor dicho no he podido hacer que ni un programa q utiliza la conexion funciones, yo actualmente utilizo Guapacho.net anonimo aqui puedo entrar a las paginas restringidas por lo menos a la mayoria esta utiliza tecnologia de glype proxy script - free anonymous proxies list ahi le dan el codigo fuente la cual no entiendo pues no tengo amplios conocimientos en php :-D. Por si sirve me conecto desde un centro sena xD.
Lo necesito con fines educativos (Descargar linux y otros sistemas operativos y programas)
ortegaus está desconectado   Responder Citando
Antiguo 29-Jul-2009, 06:48   #10
Dragonauta en Proceso
 
Avatar de ortegaus
 
Fecha de Ingreso: 19-February-2009
Ubicación: Valledupar,cesar
Mensajes: 90
Gracias: 25
Agradecido 5 veces en 5 Mensajes
ortegaus está en el buen camino
Predeterminado

jeje ya puedo navegar sin restricciones lo hago con UltraSurf es supersencillo solo que disminuye la velocidad un poquitono, no creia que se podia hacer yo apenas lo utilizaba cuando descargaba por rapidshare ahora soy libre xD y no puedes realizar descargas de algunos gestores por que se cae la conexion

Última edición por ortegaus; 11-Aug-2009 a las 10:11
ortegaus está desconectado   Responder Citando
Respuesta

Etiquetas
forma, navegar, segura

Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado
Trackbacks are Activado
Pingbacks are Activado
Refbacks are Activado



La franja horaria es GMT -6. Ahora son las 04:11.