Hola, querida comunidad hacker!. Trataré de ser breve y conciso.

Soy nuevo en el foro y bastante noobato en el tema del hacking, he leído mucho y sé como funciona un ataque APR Spoof/Poisoning, en definitiva como hacer un MITM, lo tengo claro. Mis dudas surgen a partir de la lectura de los paquetes esnifados, situación que no he llegado a practicar lo suficiente, creo.

Cuando navego en google y hago mis búsquedas no hay forma de ver lo que he buscado, gracias creo al cifrado SSL/TLS que ofrece dicha web, pero si hago mis búsquedas en otras webs que no ofrecen este cifrado, como por ejemplo taringa xDD (no se asusten, es un ejemplo), todas las búsquedas y los títulos de los enlaces que visito son claramente visibles. Ahora bien:
Si visito estas webs sin cifrado SSL/TLS, a través de TOR, y con un snifer del tipo Wireshark, los paquetes que normalmente sin TOR aparecían como HTTP y que eran fácilmente reconocibles, creo que pasan a ser del tipo TCP y mucho más difíciles de leer.

Mis dudas son las siguientes:
¿Navegando con TOR, es mas difícil, o imposible, que alguien desde mi propia WiFi pueda saber los enlaces que visito o las búsquedas que hago en sitios no seguros?
¿Mas incluso que con una simple extensión como HTTPS everywhere?
¿sería lo mismo si usara un proxy?

Muchas gracias de antemano, me ha costado redactarlo para que fuera minimamente entendible, asi que tomenlo con calma y sean buenos conmigo. Un fuerte abrazo!

Hola, primero que nada agradezco tu respuesta y el tiempo que te ha tomado, gracias.
Segundo, si hablo en 2a persona (de tu a tu) discúlpenme no me refiero únicamente a AlbertoBSD, cualquiera puede ser de ayuda, gracias!!.
Tercero, tengo la intención de finalizar el post con un resumen de conclusiones para facilitar la compresión una vez dé por zanjado el asunto.

Ahora si, aya voy:

Disculpa mi confusión al poner ssh en vez de ssl/tls, aunque hayas entendido que me refería a https, trataré de no repetir el mismo error y lo editaré a continuación.

Los exit nodes no son un aspecto que me preocupe actualmente, pues no me suelo loguear en la tor-net a ninguna cuenta que realmente me importe. y el anonimato, bueno, es un tema aparte y no me quiero alargar demasiado.

Ahora bien:
He estado buscando unas 2 horas (poco tiempo) toda la información que he podido sobre los túneles SSH, eso sí, como tu bien has dicho, necesitaría una conexión alterna para crear dicho túnel, cosa de la que no dispongo, y en cualquier caso, seguro que haciendo MITM en la red alterna tendrían nuevamente el conocimiento de todo, aunque no es el caso porque no dispongo de red alterna.
La opción de usar SSL en cualquier sitio tampoco me genera confianza, dado que tengo entendido que también podrían descifrarlo offline con herramientas como SSLstrip, aunque estoy seguro de que si uso TOR + SSL en todo sitio, complicaría las cosas a quien intentara descifrar la sesión entera.

Dado que me produce mucha intriga eso que has dicho de que si capturan toda la sesión TOR desde el inicio podrían descifrarlo online, te agradecería que me orientases, pues no sabría como realizar una búsqueda sobre dicho tema. me disculparás si te increpo demasiado, tengo gran imaginación y una curiosidad aún mas grande.

Entiendo que vos se conecta a Internet usando dicho protocolo y programa/s SSH cuando está en redes públicas/ajenas (yo mismo lo haría), pero en mi caso la duda es para mi red privada(por ello decía que no tenía acceso a una red alternativa).

POR ULTIMO, y para finalizar:
Como alternativa a los tuneles SSH, Tengo en mente usar algún tipo de red VPN gratuita dado que alquilar algún equipo de tipo hosting donde poder instalar los programas SSH necesarios y además profundizar en mi aprendizaje sobre el mundo de las redes, estaría fuera de mi alcance económico y por tanto me declinaría por las VPN ->gratuitas<-, que si además, lo combino con TOR y SSL everywhere supongo que me ofrecería la protección que yo busco.

Les recuerdo, que no soy un gran experto en redes, por eso, dada mi conclusión, me gustaría saber la opinión de algún usuario más avanzado.

Pido disculpas por alargarme más de lo que yo deseaba y doy las gracias de corazón a quien me preste su tiempo y ayuda. Sin más, un fuerte abrazo, de alguien que se toma su privacidad/seguridad apasionadamente.

PD: voy a tratar de resumir todo en tres breves preguntas:

1º Si estoy en una red pública/ajena y me conecto a través de un túnel SSH a mi red privada(IP dinámica y por tanto debo usar un servicio DNS Dinámico), pero el atacante estuviese en mi red privada ¿dicho atacante vería la navegación sin cifrar, cierto?
(me parece mas fácil, privado y seguro montar el túnel en un servidor comercial pero... money rules)

2ºen caso de que capturasen mi sesión TOR desde el comienzo ¿Como podrían descifrar offline mi sesión tor? (nombre de herramienta como la citada SSLstrip? o nombre del ataque (esto es lo de menos pero es para buscar info ya que me da mucha curiosidad) )

3º y ultimo me sirve una VPN -> gratuita <-como sustituto del túnel SSH?

REPITO MI AGRADECIMIENTO A QUIEN ME PRESTE SU AYUDA/TIEMPO!!!

Basicamente aolo si las web implementan alguna versión vulnerable o un cifrado debil se podria hacer algo aun asi al parecer me equivoque y solo es en tiempo real y no offline como mencione. 

http://blog.segu-info.com.ar/2015/05/logjam-nueva-vulnerabilidad-critica-en.html?m=1

De ahi en mas si lo que te preocupa es tu trafico wireless podrias instalar el tunnel ssh en tu misma red local. Yo en mi conexcion alterna es la casa de mis padres tengo ahi un router linksys linux y tiene ssh. Y cuando voy a la casa de mis padres aunque use el wifi de la casa uso el ssh tunneling aun estando en la red local.

Claro que costaria algo el router adicional con ssh pero es algun gadget que te serviria a la larga.

Saludos

Pues elhacker.net tiene su pagina https Somo tienes que Anteponerle la s entre el http y los ":"


Los routers que uso son 2 un linksys WRT54GL y un Cisco E2100L ambos con dd-wrt instalado.

Para ver el cifrado de una pagina cuando es https dale click derecho al candado y ahi aparece informacion sobre el cifrado.

El detalle de la seguridad en la red local depende de muchas cosas.

Como te digo si lo que te preocupa es el wireless de tu red local aumenta la seguridad del mismo a WPA2 AES  y cambia constantemente la clave cada semana o 2 semanas parece excesivo pero con eso no deberias de preocuparte por el wireless.

Si lo que quieres es seguridad en cualquier lado la solucion podria ser la de montar tu propio ssh ya sea en una computadora o en el router y dejarla conectada las 24 horas.

Y siempre y cuando no te pinchen el cable Ethernet que esta entre el router de tu ISP y tu servidor ssh sea cual sea todo estara bien.

Aqui aclaro:

[Router ISP]----------[Servidor SSH]

El router del ISP no lo pueds cambiar y no tienen nunca ssh y siempre que no te realicen un mimt entre los 2 dispostivos todo estara bien.

Para mas seguridad local podrian tener las tablas ARP estaticas entre los 2 dispositivos.

Saludos