Foro de elhacker.net

Comunicaciones => Redes => Mensaje iniciado por: guitarrista en 10 Agosto 2011, 16:29 pm



Título: Ayuda con wpad
Publicado por: guitarrista en 10 Agosto 2011, 16:29 pm
Hola,trabajo en una empresa publica donde nos tienen capado internet con un proxy y usan el protocolo wpad,pero no via dhcp o dns,el archivo se encuentra en
c:/windows/config_proxy/wpad.dat
Este archivo lo he modificado con: if (shExpMatch (url, "http://209.85.148.105 *")) {return proxy_no;} y tambien con: if (shExpMatch(url, "*http://www.google.es")) {return proxy_no;}, pero sigo sin acceder a internet (mensaje:"su perfil de acceso a internet es institucional")
He modificado el archivo host para intentar no hacer consultas dns pero nada
Al desmarcar la casilla en opciones de internet "usar scipts de configuracion automatica" sale el tipico mensaje "no se puede acceder a la pagina web"
Si alguien puede darme alguna idea se lo agradeceria.Gracias

PD:He conseguido derechos de administrador en el equipo local,pero pertenece a un dominio y configuraciones del firewal y internet explorer estan capadas con directiva de grupo


Título: Re: Ayuda con wpad
Publicado por: madpitbull_99 en 10 Agosto 2011, 16:58 pm
Lo más probable es que coja el archivo wpad de un servidor que esté dentro de la red y no de tu equipo local.

Dentro de la red tiene que haber un servidor con un nombre de dominio tipo: wpad.nombre_de_dominio.com. Por ejemplo, si estás en un dominio
llamado red_super_segura.com, tiene que haber un subdominio llamado wpad.red_super_segura.com apuntando al servidor que contiene el archivo wpad.

Dependiendo de la red o del navegador, este servicio funciona de una forma u otra. Prueba usar Chrome, éste no tiene soporte para wpad sobre DHCP, solo busca mediante DNS.


Hay un vídeo bastante viejo, que habla sobre la seguridad en WPAD:

_Chris Page - WPAD - Atacking the Proxy (http://video.google.com/videoplay?docid=-4596414840866123044).

Lectura complementaria:

_Automatic proxy HTTP server configuration in web browsers (http://homepage.ntlworld.com./jonathan.deboynepollard/FGA/web-browser-auto-proxy-configuration.html).
_Web Proxy Autodiscovery Protocol (http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol).
_accediendo informacion de Intranets via Google y WPAD (http://foro.elhacker.net/hacking_avanzado/accediendo_informacion_de_intranets_via_google_y_wpad-t277876.0.html).

PD: ¿A donde te dirige si pones http://wpad.com en tu navegador?


Título: Re: Ayuda con wpad
Publicado por: guitarrista en 10 Agosto 2011, 17:19 pm
Gracias por responder,ya he usado Chrome,opera,firefox y hasta un navegador hecho en visual basic y ninguno accede
Antes funcionaba ultrasurf pero se ve que se han dado cuenta y ya no va
Suponia que era cosa del firewal o internet explorer
Lo que dices del servidor,si deshabilito el servicio dhcp ¿que pasaria?
Supongo que no tendria ip publica
De todas maneras gracias