| ¿Qué es La Comunidad DragonJAR? |
DragonJAR.org es una comunidad de investigadores, estudiantes, profesionales y entusiastas de la Seguridad Informática, En la cual se busca darle un enfoque eminentemente práctico a la teoría sin olvidar las bases esenciales de esta.
De esta manera se Tratará de ofrecer soluciones útiles a los usuarios, tanto novatos, estudiantes, como a los profesionales e investigadores, Teniendo presente que el mundo de la seguridad informática y la información es un medio que se auto inventa constantemente.
La Comunidad DragonJAR es un espacio abierto y libre para cualquier persona que desee compatir en un ambiente digital sus conocimientos o sus dudas. El registro es gratuito, toma poco tiempo y te permite disfrutar de todas las características del sitio.
Si es tu primera visita, quizás deberías visitar la Ayuda para aprender un poco sobre el uso de los foros, para empezar a ver mensajes, selecciona el foro que quieres visitar de la lista de abajo.
|
17-Jul-2009, 09:51
|
#1
|
|
Dragonauta en Proceso
Fecha de Ingreso: 19-February-2009
Ubicación: Valledupar,cesar
Mensajes: 90
Gracias: 25
Agradecido 5 veces en 5 Mensajes
|
Navegar de forma segura
Hola tengo una serie de preguntas para ver si me las podrian resolver
1. Una forma rapida para saber si en el pc en el que estoy tiene key log
2. Como descargar programas que nos permitidos por una empresa q suministra el servicio de internet
3. Como navegar sin restricciones conectado en intranet atraves de un proxy
Con unos compañeros jugamos juegos on-line y ya han sido victima varios amigos del keylog,
y al intentar descargar varios programas como pasakche no se me fue permitido, y la configuracion de la red proxy tiene bloquiada varia paginas pero las q me interesan son para realizar las descargas por diferentes paginas y por torrent
De antemano agradesco su ayuda
|
|
|
17-Jul-2009, 13:14
|
#2
|
|
Dragonauta
Fecha de Ingreso: 13-July-2009
Mensajes: 121
Gracias: 16
Agradecido 19 veces en 16 Mensajes
|
Hola.
1.- Para saber si tienes instalado un Keylog deberías verificar que servicios están iniciados en tu equipo (Administrador de tareas / Servicios dentro de mi PC), buscar info sobre dichos servicios.
2.-Aquí tu prengunta me deja dudas, ¿Tienes acceso a la web? si la respuesta es que sí puede ser que estén bloqueadas las extensiones de ficheros a descargar, ¿Dicha empresa suministra el acceso a inet o es quien administra los disp. de seguridad y acceso a inet?
3.- Primero deberías averiguar que tipo de restricción tienes: protocolo, página de destino... y una vez sepas eso intentar encontrar una manera, si es por página de destino pero por servicio no tienes denegación se podría utilizar Putty con un servidor externo (más lento pero eficaz), todo depende de qué tipo de seguridad tengas implementada.
Saludos.
|
|
|
19-Jul-2009, 13:51
|
#3
|
|
Moderador Global
Fecha de Ingreso: 10-September-2008
Ubicación: Barcelona
Mensajes: 610
Gracias: 92
Agradecido 396 veces en 151 Mensajes
|
Hola,
Puedes hacer varias cosas.
Lo primero mirar las conexiones activas en tu PC
Luego una vez que sepas esto. Puedes saltarte los proxys y firewalls de la empresa con esto.
Navega anónimo sáltate proxys y firewalls
Y si lo que quieres es navegar de manera segura, saltarte firewalls y ademas que no puedan ver los que estas descargando o por donde estás navegando. Utiliza esto
Anonimato en Internet-TOR
Anonimato en Internet-Tor II
Espero haberte ayudado.
Recuerda que para navegar de manera segura, hay un foro en la comunidad de DargonJar desde donde podrás ver diferentes aportes de los Usuarios.
Si no encuentras lo que buscas, hay un botón buscar. Y si lo que quieres es ver como ver mensajes antiguos puedes visitar este manual
¿Cómo Manejar sistema de foros de La Comunidad DragonJAR?
|
|
|
19-Jul-2009, 14:11
|
#4
|
|
Dragonauta
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
|
Para saltarse las restricciones del proxy primero debes saber cuales son las restricciones. El caso mas grave es que te bloqueen los puertos, paginas y trafico por tipo como ocurre en el caso de mi universidad en el que el proxy solo funciona con los puertos 80 y 443, (verificando que lo que pase por 80 sea efectivamente HTTP). Adicionalmente el proxy usa autenticacion NTLM.
En mi caso probe muchas de las aplicaciones que decian saltarse las restricciones e incluso el Tor y con ninguno tuve exito. Lo siguiente aun no lo he probado (estoy de vacaciones xD) pero en una semana luego vuelva a la universidad me pongo en eso:
Afortunadamente no se revisa lo que pasa 443 porque esta cifrado y entonces por alli es posible saltarse las restricciones. Algunas imagenes para ilustrar mejor.
Asi funciona la comunicacion con un servidor POP3 (puerto 110):
Estando detras de un proxy/firewall con restricciones ocurre esto:
Entonces como se pueden saltar las restricciones? Asi:

Ojo: En mi caso el HTTP Tunnel Server debe escuchar en el puerto 443 porque sino puede observar el trafico sospechoso
Continua leyendo aca: Punching holes into firewalls
Última edición por Tronador; 19-Jul-2009 a las 14:35
Razón: agregando q el proxy usa autenticacion NTLM
|
|
|
|
Los siguientes Usuarios dicen Gracias a Tronador por este util Mensaje:
|
|
19-Jul-2009, 14:16
|
#5
|
|
Moderador Global
Fecha de Ingreso: 10-September-2008
Ubicación: Barcelona
Mensajes: 610
Gracias: 92
Agradecido 396 veces en 151 Mensajes
|
Hola, Si no me equivoco puedes poner TOR o ultrasurf a escuchar y trabajar en otro puerto.
|
|
|
|
Los siguientes Usuarios dicen Gracias a Seifreed por este util Mensaje:
|
|
19-Jul-2009, 14:26
|
#6
|
|
Dragonauta
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
|
Con el Tor no intente de esa manera pero con UltraSurf no fue posible porque el proxy requeria autenticacion NTLM. Vere si con Tor se puede realizar algo similar.
Edit: parece q el HTTPTunnel y el Tor tampoco soporta autenticacion NTLM pero se me acaba de ocurrir que puedo usar algun proxy local que si soporte NTLM y apuntar a mi Tor a ese proxy.
Tor <---> Proxy Local <---> Proxy con auth NTLM
Última edición por Tronador; 19-Jul-2009 a las 14:39
|
|
|
|
Los siguientes 2 Usuarios dicen Gracias a Tronador por este util Mensaje:
|
|
19-Jul-2009, 16:20
|
#7
|
|
Dragonauta
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
|
Despues de un largo rato buscando ya he podido encontrar un programa que puede servir en mi caso, el nombre es ntlmaps, entonces la cadena completa queda asi
Mis Apps <--> Tor <--> ntlmaps <--> Proxy SQUID con auth NTLM <--> Internet
Mis aplicaciones estan configuradas para funcionar con los proxies locales que inicio Tor, el Tor esta configurado para funcionar con el proxy local que inicio el ntlmapsy el ntlmaps esta configurado con el proxy y la informacion de autenticacion NTLM (dominio,usuario,password) del servidor. El Tor efectivamente tiene la opcion de ser configurado para usar solo el puerto 443.
ntlmaps: NTLM Authorization Proxy Server
Cabe resaltar que la navegacion es lenta debido a que con Tor se sacrifica la velocidad a cambio del anonimato, pero el resto de aplicaciones que no demandan gran ancho de banda funcionan normalmente (Messenger, SSH, SMTP, POP3, ...)
Saludos
Última edición por Tronador; 19-Jul-2009 a las 16:36
|
|
|
|
Los siguientes 2 Usuarios dicen Gracias a Tronador por este util Mensaje:
|
|
22-Jul-2009, 16:17
|
#8
|
|
Dragonauta
Fecha de Ingreso: 18-January-2009
Mensajes: 154
Gracias: 1
Agradecido 28 veces en 19 Mensajes
|
He fallado porque hay aun otra restriccion que no tuve en cuenta xD.
El proxy restringe las conexiones HTTP que son hechas con el metodo CONNECT, solo funcionan HTTP GET y HTTP POST. Cuando se configura a el Tor para que funcione con proxy usa dicho metodo para conectarse a los servidores y en el log del Tor veo que recibe eso: 403 Forbidden.
Recurrire nuevamente a la idea inicial del tunel HTTP xD.
Saludos
Última edición por Tronador; 23-Jul-2009 a las 00:37
|
|
|
23-Jul-2009, 10:09
|
#9
|
|
Dragonauta en Proceso
Fecha de Ingreso: 19-February-2009
Ubicación: Valledupar,cesar
Mensajes: 90
Gracias: 25
Agradecido 5 veces en 5 Mensajes
|
Gracias estuve probando con el TOR y el Vidalia y no pude navegar anonimamente, mejor dicho no he podido hacer que ni un programa q utiliza la conexion funciones, yo actualmente utilizo Guapacho.net anonimo aqui puedo entrar a las paginas restringidas por lo menos a la mayoria esta utiliza tecnologia de glype proxy script - free anonymous proxies list ahi le dan el codigo fuente la cual no entiendo pues no tengo amplios conocimientos en php :-D. Por si sirve me conecto desde un centro sena xD.
Lo necesito con fines educativos (Descargar linux y otros sistemas operativos y programas)
|
|
|
29-Jul-2009, 06:48
|
#10
|
|
Dragonauta en Proceso
Fecha de Ingreso: 19-February-2009
Ubicación: Valledupar,cesar
Mensajes: 90
Gracias: 25
Agradecido 5 veces en 5 Mensajes
|
jeje ya puedo navegar sin restricciones lo hago con UltraSurf es supersencillo solo que disminuye la velocidad un poquitono, no creia que se podia hacer yo apenas lo utilizaba cuando descargaba por rapidshare ahora soy libre xD y no puedes realizar descargas de algunos gestores por que se cae la conexion
Última edición por ortegaus; 11-Aug-2009 a las 10:11
|
|
|
| Herramientas |
|
|
| Desplegado |
Mode Lineal
|
Normas de Publicación
|
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes
El Código HTML está Desactivado
|
|
|
La franja horaria es GMT -6. Ahora son las 04:11.
|