Качаем порнушку секюрно :)

Discussion in 'Безопасность и Анонимность' started by Useroff, 28 Sep 2008.

  1. Useroff

    Useroff Elder - Старейшина

    Joined:
    23 Aug 2008
    Messages:
    146
    Likes Received:
    27
    Reputations:
    -3
    Всем ку!
    Я тут решил написать статью как качать порнушку через локалку и при этом не палится перед злосным админом
    Мы убьем 2 зайча одним махом, мы сменем наш IP и соответственно админ не будет знать откуда мы качали нашу порнушку и далее мы ее зашифруем чтобы нашь злосный админ ее не проснифел
    Какой самый безопасный протокол?
    Ответ, естесно ssh, так что именно через него мы и будет передовать нашу порнушку
    Пожалуй начем, для начала нам надо скачать клиент ssh, лично я юзаю putty так что качаем ее:
    http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe
    Дальше нам надо найти кто даст нам шелл))
    Идем на honey.rootshell.be и регаемся и они дают нам фришелл
    Далее запускаем putty.exe (то что мы скачали в начали статии)

    И там идем в вкладку SSH и там находим в ней подвкладку Tunnels и преведем там усе в такой порядок:
    Code:
    Source port: 5789
    Destination: 127.0.0.1
    [list]
    [*]Dynamic
    [*]Auto
    [/list] 
    Дальше идем обратно в вкладку Session в строке адресс пишем honey.rootshell.be и пишем порт 22
    Нажимаем Open и коннектимся к шеллу
    Далее идем в настройки браузера и в вкладке прокси находим строчку socks 5 или socks 4 и туда пишем 127.0.0.1:5789
    Усе :)
    Зы: Для того чтобы убадится что вы сделали усе правильно, зайдите на whatismyip.com до и после того как вы приконестились к шеллу, если циферки разные, то усе ок)))
     
    #1 Useroff, 28 Sep 2008
    Last edited: 28 Sep 2008
    4 people like this.
  2. trottle

    trottle New Member

    Joined:
    25 Sep 2008
    Messages:
    16
    Likes Received:
    1
    Reputations:
    0
    Если админ - лох, то сработает. ИМХО. :)
    А как быть, если прокси (только Http) с авторизацией, и Connect отключен? Если есть способ обойти, буду весьма благодарен за инфо.
     
  3. Useroff

    Useroff Elder - Старейшина

    Joined:
    23 Aug 2008
    Messages:
    146
    Likes Received:
    27
    Reputations:
    -3
    Улыбнул)
    SSH считается одним из самых безопасных протоколов!
    Так что чтобы усе это дело сбрутить ему нужно будет лет 100 :)
    Можно поподробней....
     
  4. trottle

    trottle New Member

    Joined:
    25 Sep 2008
    Messages:
    16
    Likes Received:
    1
    Reputations:
    0
    :)
    Дык, кто же спорит?
    Ему брутить не прийдется, если он не лох.
    Ну, вот представь - если мы говорим об админе - значит, дело происходит в некоей сетке. А раз в сетке, значит есть какое-то пограничное устройство, котторое эту сетку вяжет с нетом. Если админ лох - это устройство (пограничное, а не админ) - тупо роутер. Если админ - не совсем лох - оно еще зеркалит трафик на админа для аналитики. Если админ не лох - на границе стоит прокси (сквид, например). Если админ не лох - на прокси все закрыто, кроме http(s) и ftp. И пральна - а зачем больше? Не, ну если это домовая сетка - там смысла городить огород нету, но там, ИМХО, и порнуху никто отлавливать не станет.
    Так вот, если мы имеем наружу только http(s) и ftp, то единственный вариант вылезти наружу незамеченным - это использовать тунеллирование. Для этого есть разные программки, которые умеют строить туннель сквозь http(s) прокси, при этом прокси видит только соединение со следующим прокси. НО! Все они работают черезCONNECT. Как известно, http(s) прокси поддерживает три метода - GET, POST, и CONNECT (черд, что верхним регистром творится...). Если метод CONNECT на прокси работает - мы благополучно все это дело тунеллируем и без путти.
    А вот если CONNECT запрещен - тогда как?
     
    1 person likes this.
  5. _Sniper_

    _Sniper_ Banned

    Joined:
    21 Jul 2007
    Messages:
    409
    Likes Received:
    147
    Reputations:
    -17
    А что в локалках палят что ты качаеш? о_0 неправильная локалка.
     
  6. CrazyStudentS_Mi}{

    CrazyStudentS_Mi}{ Elder - Старейшина

    Joined:
    4 Jul 2007
    Messages:
    424
    Likes Received:
    296
    Reputations:
    92
    у меня в локалке палили как я снифаю пакеты тока :/
     
  7. Buffalon

    Buffalon Elder - Старейшина

    Joined:
    22 Mar 2008
    Messages:
    241
    Likes Received:
    34
    Reputations:
    8
    очень полезная статья ))))))))))))))))
     
  8. trottle

    trottle New Member

    Joined:
    25 Sep 2008
    Messages:
    16
    Likes Received:
    1
    Reputations:
    0
    Я вообще так понимаю, что у кого то палят. А иначе на кой эти извраты? :)
     
  9. Useroff

    Useroff Elder - Старейшина

    Joined:
    23 Aug 2008
    Messages:
    146
    Likes Received:
    27
    Reputations:
    -3
    о_О
    Ну ка расскажи как можно расшифровать ssh без брута :)
    Хм...
    А что если кинуть ssh на 80 порт?
    Бывают паленые паблик локалки.
    Тогда довай + :)
     
    1 person likes this.
  10. AkeLLa

    AkeLLa Banned

    Joined:
    30 Aug 2008
    Messages:
    133
    Likes Received:
    243
    Reputations:
    1
    Ну ка раскажи как узнать он лох или не :)
     
  11. KorevkoDNS

    KorevkoDNS Elder - Старейшина

    Joined:
    13 Sep 2008
    Messages:
    33
    Likes Received:
    18
    Reputations:
    0
    ---
     
    2 people like this.
  12. Dr.Frank

    Dr.Frank Elder - Старейшина

    Joined:
    31 Jul 2002
    Messages:
    301
    Likes Received:
    72
    Reputations:
    12
    А может тебе еще ключ от квартиры дать, где деньги лежат? (С) Остап Бендер
     
  13. trottle

    trottle New Member

    Joined:
    25 Sep 2008
    Messages:
    16
    Likes Received:
    1
    Reputations:
    0
    Рассказываю.
    Я не говорил, что он откроет ссш без брута - сказал только, что расшифровывать не прийдется. Это потому, что никакого ссш не получится (если он не лох), и брутить будет нечего. ;)
    Крепко сомневаюсь, что это возможно. Как ты предполагаешь, что ссш пролезет наружу через прокси? Через какую службу?
    Рассказываю.
    Если сокс открыт, то скорее всего лох, ибо дальше можешь ходить куда угодно. Если тупошлюз - точно лох. Но это если нужно чего-то контролировать - если ничо контролировать не нужно, то тупошлюз - хорошее решение. Но в этом случае и от админа прятаться тоже не нужно. ;)
     
  14. dj--alex

    dj--alex New Member

    Joined:
    28 Oct 2008
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    у нас всети стоит спутниковая тарелка одна на всех ,рыбалит файлы
    порнухи этой целые туевы хучи скачиваются :(
    на сервере уже 2тб этой хренотени лежит
    слава богу у меня там шелл лежит могу стирать:)

    лучше бы фильтр придумали, как автоматически на компе уничтожать все порносодержания.т.к. из за этого теряется уйма просто полезных вещей.
     
    #14 dj--alex, 30 Oct 2008
    Last edited: 30 Oct 2008