Hola que tal tengo un servidor ssh corriendo en ubuntu en maquina virtual y en teoria todo bien configurado
-El navegador localhost port 1234 sock 5
-El android con sshtunnel configurado y ok
-putty conectado y logueado, al servidor ssh con un tunel en el puerto 1234
Y bueno en teoria deberia no deberian poder espiarme si me conectara a una red insegura ya sea un wifi o otra, y deberian ir todo bien cifrado con el protocolo ssh
Quiero hacer la prueba,se manejar el wireshark un poco,entiendo lo que se captura y me entiendo con los filtros y expresiones
Entonces si quisiera hacer una prueba entiendo que deberia filtrar alguna de estas opciones: ip cliente ,o ip servidor o, puerto 22 ssh,o el tunel
Mientras genero trafico y ver si puedo leer lo que escriba en el navegador los datos que este cojiendo del wireshark.
Escribo el post por si alguien me pudiera orientar ,voy a intentar hacerlo yo solo,pero con tanto volumen continuo de datos nose ,si hago avanzes lo pondre en el post
De momento estoy filtrando al puerto 22 tcp o udp,y me genera trafico de la ip cliente y la ip servidor con el protocolo ssh.
No se entiende nada
Y una cosa mas si alguien sabe,el messenger nose puede hacer pasar por un servidor ssh segun tengo entendido,alguien sabe algo?
Saludos