elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 17:19  


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, TRICKY)
| | |-+  Atacar proxy abierto
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Atacar proxy abierto  (Leído 3,113 veces)
Søra

Desconectado Desconectado

Mensajes: 238


"Piensa por ti mismo"Antifascismo Antiracismo


Ver Perfil
Atacar proxy abierto
« en: 28 Mayo 2010, 00:07 »

Ola a todos, ya habis visto el título de mi post. Hoy leyendo el libreo El arte de la intrusion por kevin Mitnick en una de sus historias cuenta como un hacker Adrian Lammo se dedicaba a buscar proxys abiertos que poder usar para introducirse en PC's.

Pues bien yo me he descargado el ProxyHunter y he cojido un rango de IP's de un ISP y he puesto a trabajar al programa despues de 5h pues ha sacado unos cuantos proxys abiertos y ahora va mi duda.

¿Cómo se hace para aprovechar un proxy abierto? He rebuscado por google y no explica nada practicamente solo se ve teoricamente y tampoco viene mucha info.

Una conexion al proxy en el puerto 8080 con net cat no tira nada se me queda atascada.

Y como e visto en alguna web ponia que solo con configurar tu navegador con ese proxy ya tendrias acceso a los datos, pues tampoco se como asi que al final solo me queda preguntar en el foro y esperar que algun alma caritativa se apiade de mi y me lo explique XD.


Saludos Søra.
En línea






Se busca sabio para intercambio:
Todo lo que se por la mitad de lo que desconozco.
kamsky
Colaborador
***
Desconectado Desconectado

Mensajes: 2.210


Como no sabían que era imposible, lo hicieron...


Ver Perfil
Re: Atacar proxy abierto
« Respuesta #1 en: 28 Mayo 2010, 10:56 »

Un proxy es un servicio más, que se usa para llegar a un Pc C, desde un Pc A, a través de un Pc B, a grandes rasgos:

Esquema "normal":  A  ----> C
Proxy:                      A  ----> B ----> C

Normalmente los proxys no están abiertos, tienes que tener unas credenciales, ser cliente, etc.
Que peligros ofrece el que si que lo estén?¿ bueno... puede ser un salto intermedio para llegar hasta un Pc Víctima para que sea más dificil rastrear el ataque, pero... también puede ser que esté colocado a posta para que pensemos que se puede hacer esto, cuando en realidad ese proxy está logueando todo el tráfico que mandamos a través de él y que no va cifrado, por lo que cuidado con esto...

Para finalizar, creo que entendiste mal esa historia, supongo que el chico ese no usaría proxys abiertos para penetrar en ellos, si no como te he indicado, usaría una cadena de estos para hacer más difícil el rastreo de una intrusión a otro Pc
En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

                       hack 4 free!!
Søra

Desconectado Desconectado

Mensajes: 238


"Piensa por ti mismo"Antifascismo Antiracismo


Ver Perfil
Re: Atacar proxy abierto
« Respuesta #2 en: 28 Mayo 2010, 16:22 »

Pues igual si que me confundo pero juraria... bueno aun asi algo gano encontrando proxys abiertos puedo conectarme cono si mi proveedor fuera otro aunque como tu has dicho puede ser una trampa.... uff que complicado y no sabras la manera de comprobar si el proxy no va cifrado y si loguea todas las entradas¿?.


Saludos Søra.

edito: cita cogida del libro:

Citar
         Como ya había hecho con tantas redes antes, fue una vez más
atacando los servidores como Adrián encontró las llaves del reino de
WorldCom. Comenzó la búsqueda utilizando su herramienta favorita para
navegar por los ordenadores, un programa llamado ProxyHunter, que
localiza servidores proxy abiertos.
         Mediante esa herramienta, que ejecutaba desde su portátil,
exploró el espacio de direcciones Internet de WorldCom y rápidamente
identificó cinco proxies abiertos, uno oculto a simple vista en una URL
que acababa en wcom.com. A partir de ahí, sólo necesitaba configurar su
explorador para utilizar uno de los proxies y comenzar a navegar por la
red privada de WorldCom con la misma facilidad con la que navegan los
empleados.

Bueno espero tu respuesta.


Saludos Søra.
En línea






Se busca sabio para intercambio:
Todo lo que se por la mitad de lo que desconozco.
Novlucker
Ninja y
Ex-Staff
*
Desconectado Desconectado

Mensajes: 10.239


Yo que tu lo pienso dos veces


Ver Perfil
Re: Atacar proxy abierto
« Respuesta #3 en: 28 Mayo 2010, 16:44 »

Es que el proxy basicamente hace la solicitud por ti, así que si no es confiable vaya a saber lo que puede estar haciendo en medio ... pc <- -> Proxy <- -> web

Y lo que pone el texto que citas es justamente lo que decía kamsky, "él" utilizaba proxys para navegar "anónimamente" en las redes de Worldcom

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
http://twitter.com/novlucker

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

Søra

Desconectado Desconectado

Mensajes: 238


"Piensa por ti mismo"Antifascismo Antiracismo


Ver Perfil
Re: Atacar proxy abierto
« Respuesta #4 en: 28 Mayo 2010, 21:24 »

Joder cierto teneis razon lo habia interpretado mal  :-\ :-\ lo siento... Gracias a los dos por vuestro tiempo.



Saludos Søra
En línea






Se busca sabio para intercambio:
Todo lo que se por la mitad de lo que desconozco.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ataque a mi PC usando Proxy abierto en singapore que redirecciona desde Beijing
Hacking Avanzado
Graphixx 1 244 Último mensaje 20 Abril 2012, 07:18
por Graphixx
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines