[czarnyzawias]

#pc #komputery #siecikomputerowe #sieci #cisco #pytaniedoeksperta #pytanie

Jak w sprytny sposób ukryć stronę którą chcę obejrzeć na komputerze (który ma nasłuchiwane pakiety etc).
Czy osoba ta będzie widzieć pełny link czy tylko host z którym się łącze? Nie mogę nic instalować tylko odpalać w przeglądarce a strony z proxy będą podejrzane.

Wymyśliłem otwieranie stron przez Google Tłumacz (np tutaj interia.pl) - https://translate.googleusercontent.com/translate_c?act=url&depth=1&hl=pl&ie=UTF8&prev=_t&rurl=translate.google.pl&sl=en&sp=nmt4&tl=pl&u=https://www.interia.pl/&xid=17259,15700021,15700124,15700149,15700168,15700173,15700186,15700191,15700201&usg=ALkJrhjIcXGOUbOcAKhuFREo3PjpWJVXUg#utm_medium=frame&utm_campaign=wyrzucenie_z_ramki&utm_source=translate.googleusercontent.com

Co będzie widzieć osoba "podsłuchująca" będzie widzieć pakiety z interia?

[try_catch_finnaly]

@czarnyzawias: prawdopodobnie tak. Obrazki, skrypty itp. to wszystko jest ładowane z Interii a nie z Google :)

[czarnyzawias]

@try_catch_finnaly: a jeżeli będzie to dokument google da radę poznać, że jest tam gdzies dokument czy wszystko będzie wskazywać na google.pl

[try_catch_finnaly]

Jeśli w dokumencie będą zewnętrzne odnośniki to pewnie da radę. Jeśli będzie sam tekst to pewnie nie.

[daedalus1337]

@czarnyzawias: Jeżeli jesteś posiadaczem swojego serwera VPS lub masz konto shellowe na takim serwerze,
to zestawiasz dynamiczny tunel SSH.

Aby to zrobić to:

1. Łączysz się ze swoim kontem na serwerze VPS przy użyciu klienta PuTTY(windows) lub

[daedalus1337]

@czarnyzawias: Jako dodatek do poprzedniego posta dodam, że jednak istnieje możliwość tunelowania zapytań DNS przez Socks Proxy. W przypadku Firefoxa wystarczy po wejściu w konfigurację: about:config zmienić wartość opcji
network.proxy.socks_remote_dns na TRUE i tyle.

W przypadku przeglądarki chrome, wystarczy uruchomić ją w taki sposób:

google-chrome --proxy-server="socks5://127.0.0.1:8080", gdzie 127.0.0.1:8080, to socket stanowiący początek

[Jurigag]

@daedalus1337 albo odpalić też na vps serwer dns I sobie na pc zmienić, a widzę że nawet nie trzeba

[daedalus1337]

@Jurigag: Pewnie, że można odpalić na VPS'ie serwer DNS. Jest tylko jedno, ale... Jeżeli korzystamy ze stacji, która jest za NAT'em i administrator na bramie głównej (routerze) zdefiniuje regułę na firewallu przekierowującą wszystkie żądania DNS do DNS'a w sieci wewnętrznej to nici z naszego DNS'a na VPS'ie. Wystarczy prosta reguła na routerze:

$ sudo iptables -t nat -A PREROUTING -i ${LAN_IF} -p udp --dport 53 -j DNAT --to-destination ${LAN_DNS_SERVER}

$ sudo iptables -t nat -A PREROUTING -i ${LAN_IF} -p tcp --dport 53 -J DNAT --to-destination ${LAN_DNS_SERVER}

i żądania DNS lecące przez bramę domyślną (router firmowy) są przekierowywane do serwera DNS w firmie, a nie

[czarnyzawias]

@daedalus1337: dziękuję bardzo za czas który poświęciłeś by mi to wszystko opisać i wyjaśnić. Leci mocny plus!

[daedalus1337]

@czarnyzawias: Nie ma sprawy :) Gdy coś wiem, to staram się służyć pomocą i nie trzymać tego tylko dla siebie.
Wierzę, że dobre kiedyś do nas wraca :)