malsploit Posted November 9, 2015 Report Share Posted November 9, 2015 1 Quote Link to comment Share on other sites More sharing options...
Active Members MrGrj Posted November 9, 2015 Active Members Report Share Posted November 9, 2015 "Use TOR, you'll be safe.", they said.I used it. Now I'm safe. 1 Quote Link to comment Share on other sites More sharing options...
sleed Posted November 9, 2015 Report Share Posted November 9, 2015 hmm , sad.. Quote Link to comment Share on other sites More sharing options...
Guest Posted November 9, 2015 Report Share Posted November 9, 2015 In loc sa apreciati faptul ca oamenii vor sa ajute ... Quote Link to comment Share on other sites More sharing options...
Silviu Posted November 9, 2015 Report Share Posted November 9, 2015 Le-am dat celor de la THN un tweet cu link, sper sa vada si sa scrie despre. Felicitari pentru descoperire! Cu ocazia asta avem certitudinea clara de mizeria ce se instaleaza pe planeta asta. Quote Link to comment Share on other sites More sharing options...
carter2408 Posted November 9, 2015 Report Share Posted November 9, 2015 O intrebare despre proxy, Vpn, .De unde stiu serverele ca folosesti proxy, Vpn ?Scaneaza portul ?Verifica listele de proxy ? Quote Link to comment Share on other sites More sharing options...
Gushterul Posted November 9, 2015 Report Share Posted November 9, 2015 Cred ca stii ca poti sa pui la reverse ce vrea muschii tai....Asta nu inseamna ca e al NSA...NetRange: 162.248.8.0 - 162.248.11.255CIDR: 162.248.8.0/22NetName: CLOUD9NetHandle: NET-162-248-8-0-1Parent: NET162 (NET-162-0-0-0-0)NetType: Direct AllocationOriginAS: AS31798Organization: KW Datacenter (KD)RegDate: 2013-11-01Updated: 2013-11-01Ref: http://whois.arin.net/rest/net/NET-162-248-8-0-1OrgName: KW DatacenterOrgId: KDAddress: PO Box 27005City: KitchenerStateProv: ONPostalCode: N2E 3K2Country: CARegDate: 2010-09-30Updated: 2011-01-28Ref: http://whois.arin.net/rest/org/KD Quote Link to comment Share on other sites More sharing options...
yoyois Posted November 9, 2015 Report Share Posted November 9, 2015 Anyway daca vrei sa controlezi reteaua TOR trebuie sa controlezi un chain intreg. (Right?)Doar cu exit-node poti sa contorizezi accesarile si datele transmise (fara sa stii identitatea unilizatorului initial).Si cum spunea si amicul ^ asta nu inceamna ca e chiar NSA (probabil NSA nu e asa prost sa-si puna numele la reverse DNS) Quote Link to comment Share on other sites More sharing options...
Ganav Posted November 9, 2015 Report Share Posted November 9, 2015 Anyway daca vrei sa controlezi reteaua TOR trebuie sa controlezi un chain intreg. (Right?)Wrong. Trebuie sa controlezi toate chain-urile, adica toate exit node-urile, input node-urile si nodurile intermediare. Stiind doar exit node-ul nu te ajuta deosebit de mult daca traficul este criptat (TLS, SSH). Fiecare conexiune are un ID propriu (sunt multe conexiuni(chain-uri) ce se desfasoara in paralel pe un nod de intrare, unul intermediar si unul de iesire (acelasi pentru conexiune pe ambele noduri). Cu alte cuvinte daca le detii poti identifica sursa. Sigur, ca poti lansa un MITM dar cel mai probabil ca utilizatorul va fi notificat (cand certificatele nu vor fi valide in cazul TLS, SSH cu toate ca nu m-ar surprinde ca NSA sa aiba acces la certificate generate de autoritati de certificare valide si astfel utilizatorul nemaifiind notificat). Daca nu ai toate nodurile din reteaua tor poti folosi atacuri de tip timing monitorizand traficul de la un ISP si coreland conexiunile la reteaua tor cu cele de la nodurile de iesire (cu alte cuvinte pot afla relativ usor daca in momentul in care te conectezi la tor folosesti imediat (dupa un interval scurt de timp cateva ms) un serviciu la care se ajunge printr-un nod de iesire). Doar cu exit-node poti sa contorizezi accesarile si datele transmise (fara sa stii identitatea unilizatorului initial).Si cum spunea si amicul ^ asta nu inceamna ca e chiar NSA (probabil NSA nu e asa prost sa-si puna numele la reverse DNS)Da, poti insa daca ataci la nivel criptografic utilizatorul este notificat. Ar fi fain ca site-ul sa fi fost compromis si unii sa instaleze un tor exit node pe el 1 Quote Link to comment Share on other sites More sharing options...
malsploit Posted November 9, 2015 Author Report Share Posted November 9, 2015 https://twitter.com/scriptjunkie1/status/612285651333976065 Quote Link to comment Share on other sites More sharing options...
WIK Posted November 9, 2015 Report Share Posted November 9, 2015 Si ce-i de la NSA sunt oameni, si daca cei de la NSA vor sa vada ce faci tu pe calculator, nu e nevoie sa se complice cum a spus @Ganav, o colaborare cu Bill Gates, si toate datele de pe calculatorul tau sunt furnizate catre NSA, ar fi fost foarte simplu, fara sa atraga atentia in fine, nu sunt eu prea tare in domeniu, dar sunt de concluzie, ca cei de la NSA vroiau sa se uite la un film mai deocheat fara sa-i prinda sefu` facandu-si un server sa intre mai multi colegi pe el Quote Link to comment Share on other sites More sharing options...
realsociedad10 Posted December 20, 2016 Report Share Posted December 20, 2016 (edited) On 11/9/2015 at 11:34 AM, MrGrj said: "Use TOR, you'll be safe.", they said. I used it. Now I'm safe. Cuma ma conectez cu TOR la un rdp ? folosind proxifier si socks5 sau 4 -- > 127.0.0.1:9050 ?E 100% safe? daca folos. proxifier se conecteaza cam lent Edited December 20, 2016 by realsociedad10 Quote Link to comment Share on other sites More sharing options...
