Foro de elhacker.net

buenas pues tengo una duda y quisiera que se sacasen de la duda :P
e leido que tor es un muy buen programa para navegar anonimamente pero es real mente 100% anonimo y confiable? :P

y tengo una duda :P respecto a tor ya que tor elige un proxy aleatorio creo no? ya cuando lo uso no puedo usar mi twitter :xD si puedo entrar y todo pero me identifica otra IP ( obvio ) y me hace un gran proceso para sabr si soy yo y entrar :P habria una forma para que tor de conecte de un proxy de mi mismo pais ? para que no me haga ese gran proceso para entrar o alguna forma para evitar eso? ;D gracias ;D

Lo de tor ningún método es 100% efectivo pero si puede hacer que se demoren más en encontrarte

tengo entendido que tor es al azar por ende tendrías que tener mucha suerte
PD:en fb también ocurre

Like all anonymous communication networks that are fast enough for web browsing, Tor is vulnerable to statistical "traffic confirmation" attacks, where the adversary watches traffic at both ends of a circuit and confirms his guess that they're communicating. It would be really nice if we could use cover traffic to confuse this attack. But there are three problems here:

    Cover traffic is really expensive. And *every* user needs to be doing it. This adds up to a lot of extra bandwidth cost for our volunteer operators, and they're already pushed to the limit.
    You'd need to always be sending traffic, meaning you'd need to always be online. Otherwise, you'd need to be sending end-to-end cover traffic -- not just to the first hop, but all the way to your final destination -- to prevent the adversary from correlating presence of traffic at the destination to times when you're online. What does it mean to send cover traffic to -- and from -- a web server? That is not supported in most protocols.
    Even if you *could* send full end-to-end padding between all users and all destinations all the time, you're *still* vulnerable to active attacks that block the padding for a short time at one end and look for patterns later in the path.

https://trac.torproject.org/projects/tor/wiki/doc/TorFAQ?action=recall&rev=554#EntryGuards


Tor+Sslstrip=Tarde entretenida

Saludos

no entendi mucho lo tuyo tio :P
ahora sabemos que tor es vulnerable :P

a ver raul100, TOR esta muy bien, y es genial, yo lo utilizo para ciertas cosas, y bueno, navegas mas anonimamente y bla bla bla bla,  pero si haces algo, cometes un delito, o lias alguna muy gorda, TE VAN A JODER IGUAL Y VAN A SABER QUE ERES TU.
creo que ahora te ha quedado bastante mas claro, no¿?¿?¿  ( no todos entendemos bien el ingles, entre ellos yo )

Tor no es seguro. El funcionamiento de Tor es el siguiente: cada ordenador voluntario hace de nodo, de tal modo que toda la transmisión pasa por varios nodos, difuminando de este modo el rastreo y las IP. Cuando sale de tu PC la información, ésta sale cifrada, y no es descifrada hasta el último nodo. Ahora bien, ¿y si nosotros hacemos de último nodo? Podemos ver la información descifrada. Éste es el problema.

¿La mejor solución? Ir a un McDonalds o usar un VPN. No hay nada 100% seguro, aunque ir a un McDonals o cometer un delito (ataque) desde tu coche con una Wifi libre de la calle lo es prácticamente.

:xD vale tios anotado :xD GRACIAS ;D

Es extremadamente complicado saber donde se originó una petición cuando navegas a través de Tor, por lo que yo no estaría tan seguro.


Tor si es seguro, de hecho cumple perfectamente con su propósito -->Leer arriba :)

Te equivocas, tu aunque utilices TOR, si cometes un delito, o lias una gordisima, vamos a poner un ej...   eres el cabecilla de una red de pederastas...    ESTAS JODIDO Y TE VAN A CAZAR, tardaran una hora mas, un dia mas, o un mes mas, pero lo que si esta seguro al 100%  es que ESTAS JODIDO.

P.D:  repito que yo utilizo TOR muchas veces, y que para ciertas cosas, cumple muy bien su proposito.

 :) vale tio y como para que cosas cumple muy bien su propisito :)

Básate en algo, pon algún caso...Como ya dije antes, con Tor es especialmente complicado saber de donde sale una petición. (que no imposible, pero tu hablas con una seguridad...)

https://www.torproject.org/download/download.html.en#warning
https://trac.torproject.org/projects/tor/wiki/doc/TorFAQ#Whatattacksremainagainstonionrouting

http://blog.tuvpn.com/2010/01/tor-vs-vpn-services-who-wins/

http://www.ventasdeseguridad.com/201103275755/noticias/seguridad-informatica/iran-descubre-usuarios-detras-de-tor.html

Lo leí hace tiempo y lo confirmé en la web oficial de Tor. Comprueba ;)

pues me baso en cosas que he leido a lo largo de este tiempo, y que si buscas por la red, encontraras.
ademas de eso, hay mas post en este foro, donde otros usuarios te diran lo mismo que yo, y como TOR no es tan seguro como muchos piensan.
Pero cada uno que haga lo que quiera, luego vienen los sustos...

He added that the Tor Project had known it could be attacked in this way “for years”, but had chosen not to take pre-emptive measures because “we’re trying to have an arms race really slowly”. In the last few weeks developers have redesigned the software so that its traffic looks just like any other when it sets up an encrypted connection, and Iranian user numbers are now back to normal.

http://www.telegraph.co.uk/technology/news/8388484/Iran-cracks-down-on-web-dissident-technology.html

Nada más como un agregado a lo dicho. La red tor es una red onion que cifra el trafico entre relays. Es un sistema distribuido con dynamic routing. Además de que entre cada hop dentro de la red el trafico es ecriptado. Es decir que los circuitos de una conexión van a pasar por diferentes routers onion cada vez, sin poder leer los datos que pasan por ellos, haciendo muy difícil ubicar el origen de los paquetes.

El ataque al que hace referencia Tzhed se basa en deducir patrones estadísticos de confirmación end to end dentro del mismo tunel virtual--->"statistical "traffic confirmation" attacks, where the adversary watches traffic at both ends of a circuit and confirms his guess that they're communicating".

El problema para los usuarios esta en la conexión entre el último router onion y el destino, puesto que se está abandonando la red onion y efectivamente se puede leer data que no vaya cifrada. Por eso es que se recomienda usar el cliente tor más algún protocolo de cifrado ---->


Saludos.  

Si usas TOR y desactivas en el navegador java, javascript, flash, el lector de pdf, no guardas cookies y manipulas las cabeceras HTTP con algún complemento para el firefox NO TE PUEDEN RASTREAR, a no ser que sea muy tonto.

Si además utilizas un servicio de VPN anónima de PAGO (las gratis no sirven para nada), navegas desde algún lugar público o haciendo wardriving, la verdad es que difícilmente te van a coger, a no ser que vayas dejando datos reveladores sobre tí por ahí...

:P vaya las VPN v_v'
bueno por fuerza hay que utilizar una de pago entonces ... :P

Tienes que entrar a internet por un sitio en que no puedan asociar contigo, por ejemplo crackeando una red wifi o entrando en una que esté abierta y no te pida identificación. Además tiene que ser en algún sitio sin cámaras que velen por tu seguridad, cada vez están en más sitios y no me extrañaría que si los McDonalds tienen wifi abierta también tengan cámaras.

En el momento en que entras, si te identificas de alguna manera, eso ya contamina todo.

Entrar en la wifi del vecino no te asegura el anonimato. Ante sospechas, cuando la guardia civil vaya a la casa del vecino y vea que es un señor de 60 años que apenas sabe entrar en su correo y leer el periódico, se pondrá a esnifar señales con aparatos especiales y caros para ver de donde vienen las señales. Además, auditarán el router y verán tu MAC. Entonces, tendrán con eso el permiso del juez para entrar en tu casa, y al incautarte el ordenador confirmarán la sospecha.

Esto solo serviría si te conectas una sola vez a la wifi, y ni eso... si en edificio hay pongamos cuatro plantas, dos puertas por piso, y tres son jubilados y dos matrimonios mayores sin hijos... solo tienen quedan tres casas por investigar. Preguntarían a la vecinas sobre si hay un chaval que sepa de ordenadores... y ahí te tienen ya por los huevos.

Suena muy bonito eso de que te conectas al vecino y hackeas el Pentágono, pero es poco real...

Creo que nadie ha hablado de vecinos.

Suponiendo que seas lo suficientemente estúpido como para seguir usando la misma red.


La MAC se cambia sin complicación ninguna.

Además la policía no se va a tomar tantas molestas a no ser que la hayas liado parda (sobre todo casos de pornografía infantil, pedofilia, etc).

Ningun metodo es 100% seguro ni te garantiza el anonimato, eso esta clarisimo, no obstante, existen ciertas medidas que se deben tomar en cuenta y tener tambien presente que existen otras redes ademas de TOR como I2P y FreeNet.
Puedes ser un usuario de TOR y crear un relay (participar como nodo de salida de la red de TOR) siguiendo determinadas medidas de seguridad, será extremadamente dificil de que puedan "cazarte" de hecho, por desgracia, actualmente es utilizada por personas con fines poco eticos, como pedofilos y terroristas, aprovechandose evidentemente del soporte de una red como TOR con cientos de miles de relays dinamicos, la "magia" de TOR radica en el gran numero de voluntarios en dicha red, lo que dificulta muchisimo "tracear" la localización de un usuario.
Entre las medidas, se encuentra, cifrado de datos desde el origen (por ejemplo usando SSH), utilizar TorButton y extensiones de Firefox para la privacidad, utilizar siempre que sea posible HTTPS, evitar peticiones DNS (DNS viaja por UDP, y TOR solamente soporta paquetes TCP, para esto existe una herramienta llamada tor-resolve).

En fin, no estoy deacuerdo en el usuario que afirmaba que TOR no es seguro, es una posición "absoluta" indicando que te van a pillar si o si, algo que dudo mucho, si sigues las pautas adecuadas, es dificil que puedan saber que un determinado paquete TCP ha salido de tu máquina, en realidad, solamente a los torpes los encuentran, precisamente por no tener conocimientos profundos de lo que estan utilizando...

Por estos días y durante los proximos meses, estoy publicando en mi blog personal entradas relacionadas con el anonimato utilizando TOR y otras redes "anonimas", tal vez te resulte interesante, de momento van 2 partes del "manual" publicadas, pero son 25 que se publican de forma automatica, así que allí podras encontrar información detallada.

http://thehackerway.wordpress.com/2011/10/10/preservando-el-anonimato-y-extendiendo-su-uso-%e2%80%93-conceptos-esenciales-de-tor-%e2%80%93-parte-i/

http://thehackerway.wordpress.com/2011/10/12/preservando-el-anonimato-y-extendiendo-su-uso-%e2%80%93-medidas-para-garantizar-el-anonimato-%e2%80%93-parte%c2%a0ii/

No sería la primera que alguien hackea algo con el modo de incógnito de google chrome pensando que permanece en las sombras ;D ;D

comparar TOR con incognito de chrome? No existe relación alguna... disculpa pero no he entendido tu mensaje....

Era un chiste hombre  ;D

 ;D ;D ;D ;D ;D ;D
Vale!!
 :xD :xD :xD :xD :xD

Realmente interesante el post...

Adastra, me anoto tu blog, tiene buena pinta, gracias.

Lo mejor, trapicheo banking, y con ello una VPN y listo.. Jajajaja..

Igualmente, lo que dices, no me fío, mucho ..

Gracias mordiskos,
Me gusta tener por escrito todas las pruebas y estudios que realizo, en gran parte para que otros tambien tengan un punto de apoyo, vamos, para que la información fluya.

Lo que me parece una pena (y una vergüenza) es que los moderadores de este sitio me envien mensajes del tipo "si sigues 'promocionando' tu blog te vamos a cerrar la cuenta y vamos a marcar tu sitio como spam" Se supone que este tipo de comunidades son precisamente para compartir conocimientos y "alimentarnos" del conocimiento de otros, el hecho de que traten de imponer ese tipo de restricciones me parece, como menos, ridiculo...
pero bueno...
La estupidez humana es infinita... y en lo que a mi respecta, paso completamente de ellos.

Vale, pero creo que no solamente es mi opinión, ya que en multiples ocasiones he visto usuarios quejandose de haber sido baneados en este sitio, bien por expresar sus opiniones o por compartir enlaces, los administradores de este sitio evidentemente alegan, que "son la reglas de este foro", pero muchas veces borran mensajes por razones que son más subjetivas que porque realmente se "ciñan" a las normas... en fin, he visto que se han baneado a usuarios por razones que no tienen sentido y la prueba es la cantidad de quejas que hay al respecto, he visto que en muchos casos no se sigue la filosofia de un sitio como este que es precisamente la de compartir, o me equivoco en ese punto, acaso esa es mi opinión solamente? por eso alego "estupidez humana", tal vez no sea un termino "lindo" pero tampoco es "lindo" que limiten tanto a los usuarios y les borren sus mensajes.
Sobre poner enlaces a un blog personal, que tiene de malo? (vamos, a lo mejor es un crimen y no lo sabia) para mi y para cualquiera es más rapido, comodo y claro poner un enlace donde se explique en detalle lo que quiero expresar que escribir nuevamente lo que ya esta en otro sitio, personalmente no le veo nada de malo al hecho de que alguien quiera compartir algo...
o lo tiene?

No tiene nada de malo poner enlaces a un blog mientras no se abuse de ello. Una cosa es que yo te pregunta algo y tú me digas "mira, lo tengo perfectamente explicado aquí (y el enlace pertinente)" y otra cosa es que yo te diga que no me compila el THC-HYDRA y tú me respondas con un link de tu blog donde das los mismos pasos que está haciendo el usuario que expone la duda.

https://foro.elhacker.net/hacking_basico/duda_del_thchydra_win-t71426.0.html;msg1674711#msg1674711

Muy bien, me parece correcto lo que indicas sobre los ban y de que la gente se equivoca, ahora bien que este de acuerdo con que alguien decida, (siguiendo no sé que "norma") que un mensaje es "spam" aunque puede ser de utilidad a otros y que no es ofensivo desde ningun punto de vista... bueno... no sé...

Sobre el ejemplo que pones, vamos a ver tio, he puesto el enlace precisamente porque se indica como compilar thc hydra y su uso, que era lo que estaba preguntando el usuario, no? pense que le podria servir...
Bueno, no sé a lo mejor me estoy enrollando mucho con esto, pero en todos los mensajes que he escrito, he intentado que sean útiles para el usuario y por ello en algunos he puesto referencias al blog, por otro lado desde que estoy aquí he publicado cerca de 80 mensajes (un poco menos, que eso) de los cuales aproximadamente 18 o así he puesto referencias al blog, eso es aproximadamente un 20% de los mensajes, SOLO UN 20% y que este recibiendo mensajes del estilo "te vamos a banear, y te vamos a marcar como SPAM" me parece que esta fuera de lugar, dime estoy equivocado? realmente estoy actuando mal?

A mí realmente me la pela, yo en ese caso por ejemplo he aprovechado para echarle un ojo al artículo de Hydra que me ha parecido muy bueno y quizás de otra forma no lo hubiera visto, y lo mismo con algún otro, pero sólo te digo que entiendo que puedan decir eso.

Sólo te pondré un ejemplo de por qué a alguna gente no le gusta andar enlazando a sitios ni cosas así (referente a cuando el contenido es de uno propio y por lo tanto no hay problema de licencias). A veces busco algún tutorial o así en este foro, como todo el mundo. Gracias a que el foro se mantiene desde hace muchos años, muchos tutos y guías permanecen aquí. Pero es un asco cuando buscas una solución a una pregunta y te encuentras con un enlace que apunta a dios sabe qué foro o que blog que ahora es un casino online. :D

Me gusta tu blog y no tengo ningún problema ni contigo ni con nadie que ayude a los demás, espero no haberte molestado, sólo quería que vieras el punto de vista que tengo yo.

De hecho hasta mi propia web cayó hace unos días debido a que iespana cerró todo, pero por suerte todo lo que tenía allí estaba aquí posteado y a salvo.

Uxio, tienes razón... la verdad es que es una buena observación la que has apuntado, no lo había visto desde ese punto de vista y me parece perfectamente valido, estoy seguro que si se expusieran este tipo de ideas de la forma que tu lo has expresado, es decir, de forma clara y concisa, seguramente más de uno (incluyéndome) no se quejaría sobre lo bordes que pueden llegar a ser algunos moderadores de este sitio cuando te escriben mensajes a veces un poco "amenazantes" diciendo "eres SPAM y te voy a banear". Si se expresaran de un modo más claro y menos prepotente seguramente las cosas serian mejor.
Pero bueno, eso ya da igual, lo dicho tienes razón en tus observaciones y me alegra que lo hayas dejado claro con razones objetivas...
Por cierto, siento lo de tu blog.

Saludos.

Ok, me alegro de que haya quedado claro. ;)


Ná, mi blog está intacto que está en blogger y a google no lo tumba nadie, el problema fue la web pero había copia de todo (porque además ni me avisaron). Me acabo de dar cuenta que ni lo has mirado  ;D ;D ;D ;D

ayer estuve mirando un poco tu blog, me ha molado lo de "Chaos in your Town" mola un monton, también tienes post interesantes, ya lo tengo apuntado a en mis favoritos  ;D ;D

Excelente. Al final acabo yo haciendo spam  ;D ;D ;D ;D ;D

el tor mantiene el anonimato en paginas https?

es que me parece que muchas paginas lo reconocen, por ejemplo al usar google termina pidiendo un captch.

saludos

Reconocen el TOR, pero no saben quién lo está usando que es lo que te importa.