Foro de elhacker.net

Comunicaciones => Redes => Mensaje iniciado por: mov18 en 9 Octubre 2013, 07:32 am



Título: Saltar Firewall mediante http headers?
Publicado por: mov18 en 9 Octubre 2013, 07:32 am
Hola a todos  :-*

Ante todo les digo que soy novato en esto de redes, mis conocimientos son bien básicos.

El asunto es el siguiente:

Estoy tratando de saltar un el firewall de un portal cautivo, de esos que hay en bibliotecas y aeroupuertos. Como saben, al tratar de acceder a google.com por ejemplo, me redirecciona a la pagina del portal cautivo.
Entonces, he encontrado al menos 3 dominios, todos relacionados con el portal, en los que si puedo acceder. Como saben en el header del paquete hhtp, existe un campo llamado "host". Si cambio el "host" en el header del paquete saliente y pongo por ejemplo la url del portal cautivo, el firewall deja pasar el paquete, aunque solo se haya cambiado el host.

Seria posible digamos "cambiar el host en el header, por uno que sea permitido por el firewall y "esconder" el host original, y de ese modo conectar con un proxy
que me redireccione a la pagina que realmente deseo visitar?


Es posible esto?

hice la prueba con una extension de firefox, que me permite modificar el header, y configure el navegador con uno de estos proxys gratuitos que hay por ahi.
Con esto he logrado entrar a google y hacer busquedas, pero no me puedo conectar a ninguna otra pagina.

Hay alguna posibilidad en esto?

Gracias y espero puedan ayudar a un novato  :rolleyes:



Título: Re: Saltar Firewall mediante http headers?
Publicado por: ameise_1987 en 21 Octubre 2013, 05:28 am
no man, el campo host es para redireccionarte en caso de que tengas más de un dominio alojado
en un host(virtual server), es decir accedes a la misma ip pero internamente te redirecciona.

un método para saltarse los portales cautivos puede ser por ejemplo, si puede resolver dominios
sin autenticarte en el portal, ya tienes la posibilidad de crear un tunel  UDP, y así deberías
ir probando y jugando con los protocolos.


Título: Re: Saltar Firewall mediante http headers?
Publicado por: ccrunch en 23 Octubre 2013, 01:22 am
Hasta donde yo sé no, y en el caso de que pudieras, habrían 2 dispositivos con el mismo nombre en la cabecera.

Si quieres saltarte el firewall, te recomiendo ultrasurf. No es nada seguro si te metes en facebook o cosas por el estilo, pero ahí lo dejo, en el aire.

Por otra parte, en la biblio que yo voy tienen un servidor ISA donde han bloqueado hasta su propia web (de la biblioteca).

Nada en este mundo tiene sentido.