Paper: 'Encadenar proxies' By G4rBaG3

[G4rBaG3]

Anonimizar conexiones

By G4rBaG3

[/b]

Eres libre de distribuir este paper , cualquier modificacion debes contactarme a mi :

G4rBaG3 [at] gmail [dot]com

 
Introducción

Se habla bastante hoy en día sobre la seguridad de los usuario de Internet, y mas sobre la seguridad que debemos tener al momento de una intrusión, ya que como TODOS sabremos [ o deberíamos saber] cuando estamos analizando un Host o servidor web, nuestra IP queda Logueada en los registros, ya sea si estamos realizando alguna conexión a ‘X’ puerto o servicio o si simplemente estamos realizando un scan de puertos para ver su estado [aunque hay técnicas de escaneo que no muestran nuestra IP, pero que la mayoría no las usa…].

Por todas esas razones me decidí a escribir este ‘Manual practico’, explicando los programas a utilizar.

Empezando.

Para que comprendan el esquema simple de conexión es:

Host A [nosotros]-------Host B [destino]

Cuando nos conectamos a host B nuestra IP se muestra directamente.

En cambio si el esquema es el siguiente:

Host A [nosotros]-----Proxy1---- Proxy2-----Host B [destino]

La IP que estaria tomando el destino seria la del proxy2.

Practica: Anonimizando conexiones

Lo primero que debemos hacer es crearnos una lista de proxies.

Podremos encontrar millones si buscamos en google poniendo anonymous+proxy+list .

El link mas completo y actualizado que tambien nos muestra el grado de anonimicidad y velocidad de conexión es: http://www.atomintersoft.com/products/alive-proxy/proxy-list/ .

La Lista que hagamos de los proxies la guardaremos en un txt con el siguiente formato:

IP-Proxy:Puerto-Proxy esto nos aliviara el trabajo a la hora de configurar las herramientas.

Ej:

66.177.181.237:31121
68.106.212.223:10422

Ya tenemos la lista completa de proxies ahora lo unico que nos queda es ‘unirlos’ o técnicamente hablado encadenarlos.

Para ello necesitaremos una herramienta que haga este trabajo, hay varias , pero yo he probado dos solamente y funcionan muy bien.



HERRAMIENTA 1

Proton.

Ejecutemos el programa : Si señores esta pequeña utilidad nos permitira encadenar los proxies.

Bueno basta de vueltas…

1] Nos vamos a ‘View’ -- > ‘Options’, ahí nos apareceran varios campos a completar:

Esta es la parte de configuración en donde el programa funciona como servidor [mas adelante explicare el porque].

El campo Local Port es el puerto en donde escuchara el servidor [en nuestra Pc] .
El campo Max Threads  es la cantidad de conexiones que admitiremos para que el servidor actue como proxie [ NOTA: como minimo tiene que ser 1 –uno-]

2] Luego vamos a ‘View’--- > ‘Proxy List’

En el campo Proxy Type Seleccionamos el tipo de socks a usar [para saber de que tipo es el sock usamos una utilidad llamada AATools]

En el campo Host ponemos las IP de los proxies encontrados [las introducimos de a una ]

En el campo Port colocamos en numero de puerto del proxie.

Una vez agregados los proxy nos vamos a:

3] ‘File’ y tocamos en ‘Enable’

Aquí empieza a funcionar el servidor con los porxies introducios.

Luego y [aquí viene lo que no se explica en los papers que he leido xDDDDD]

Nos vamos a nuestro explorador y en la opcion de proxy colocamos: 127.0.0.1 1080 [o el numero de puerto a la escucha que le hubieramos puesto anteriormente en la parte de configuración del server]

Y ahora si… ya podemos navegar anónimamente xDDDDDD.


HERRAMIENTA 2

Socks Chain

Esta utilidad es mas completa que Proton, ya que deja utilizar servidores http como proxy, Socks Chain usar Socks v4 y v5. Adema de traer un analizador de proxies incluido.

Ahora se estaran preguntando: “Merda este G4rBaG3 me ha explicado otro programa que esta ‘medio incompleto’ siendo que podria haber explicado solamente el socks Chain”, el objetivo de la explicación de Proton es darles mas flexibilidad a la hora de elegir y para que sepan que hay otras utilidades que funcionan bien como Proton, analizadores de proxies AATools, etc ,etc .En general es para que CONOZCAN MAS y no se queden con un solo programa…

Ejecutamos el SockChain

1] Nos Vamos  ‘Tools’ ’Proxy manager’, una vez aquí agregamos uno a uno los proxies,  luego le damos a ‘Test All’ para saber el estado de los proxies…

NOTA PARA NEWBIES: los proxies en lso que aparecen con una cruz roja no sirven, asi que a estos eliminenlos de la lista

2]  Por ultimo nos vamos a nuestro explorador y en la opcion de proxy colocamos: 127.0.0.1 y el puerto 1081 que es el que trae por default , para cambiar este puerto seleccionamos la configuración [por default se llama ‘test Chain’] y luego Nos vamos a ‘Service’--> ‘Modify’ y ahí podemos cambiar el Puerto por default.

Finalizando

Espero haber sido lo suficientemente claro…

Saludos a todo el foro de http://foro.elhacker.net

A mi team FraGa TeaM,sigamos adelante!!!

NOTA: tube que modificar la estructura de todo el paper para publicarlo , el original tiene screen shoots, asi que si por ahi leen algo raro es por la misma razon xDDDDD


--------------------------------------EOF-----------------------------

[Gospel]

Oye, muchas gracias por el paper. Ahora no tengo tiempo para probarlo, pero si se aportan comentarios favorables acerca de tu tutorial, pues lo agregamos al Hilo de "textos interesantes" gustosamente.

Gracias de nuevo.

Salu2

[octalh]

gracias por compartir este texto con nosotros, nadamas unas cosas mas, no se olviden que no todos los proxis sirven para el iexplorer, por eso salen unos socks4 socks5 o http, pero eso depende de para que los vallamos a usar, habra unos que no jalen en el iexplorer pero que si jalen en ftp o en otras cosas, con unos 3 proxis ya sera suficiente, si no se nos va alentar mucho la conexion, por lo que se sugiere que solo escojamos los mas rapidos, puen provarlos con el flashfxp es un cliente ftp que permite usar proxis y así revisen la velocidad de cada uno.

[charleston]

!!ola

Esta muy bien tu texto sobre el encadenamiento de proxys,pero queria dar 2 pequeños apuntes...

Cuando dices:

Vamos a proxy manager y añadimos los proxys a mano...no hace falta a menos que kieras meter los proxys que tengas en tu lista particular...el sockschain lleva x defecto 100 proxys y si actualizas los proxys te salen unos 1000 y pico.

Para que no salgan todos los proxys con un aspa roja a la hora de testearlos hay que ir a Options Y en la pestaña Proxy marcar la casilla Directly,si no esta ya marcada sino saldran todos los proxys con un aspa roja.

Para actualizar la lista de proxys hay que tenerlo registrado o crackeado el programa.

Para crear la cadena de proxys hay que marcar la casilla que pone AutoCreating Chain,bajo las 2 casillas que hay una es para meter el tiempo que queremos que tarde en cambiar la cadena de proxys o los proxys y en la de bajo de esta la cantidad de proxys que queremos usar x ejemplo 4,5,6 los que sean...

Por ultimo en la ventana principal hay una ventanita que pone Application,ahi podemos añadir el/los programas que queremos anonimizar,x ejemplo si keremos anonimizar el iexplorer en la ventanita Application pulsamos boton derecho del raton y Add ahi buscamos el ejecutable del programa deseado y lo añadimos,una vez puestos los proxys con el boton derecho pulsamos en la venatan Application sobre iexplorer y pulsamos start.

PD: No todos los programas aunke lleven la funcion de usar proxy funcionan con el socschain.

Saludos !!!

[G4rBaG3]

Les agradezco a todos las recomendaciones y a cotaciones dadas, se me pasaron varias cosas por alto, como lo de que algunos programas no soportan los proxies, pero tambien hay cosas di por sabido y que no las postee porque se volveria larguisimo:P, igualmente les agradezco a todos, estoy escribiendo otro paper xDDD  , tambien relacionado con los proxies, 'Como usar a un sistema Windows comprometido como proxy sin ningun troyano...' pero solo con una pekeñisima aplicacion que muy pocos conocen .
Obviamente con una shell remota que ya deben tener , pero bueno eso es para mas adelante y seguro a muchos les servira como a mi.

Salu2.

G4rBaG3.

FraGa TeaM.