http___proxy-browsing.info_tr_2011_12__1.xml
1.1 2.1 3.1 3.2 4.1 4.2 4.3 4.4 4.5 4.6 4.7 4.8 4.9 4.10 4.11 4.12 4.13 4.14 5.1 5.2 5.3 5.4 6.1 6.2 7.1 7.2 8.1 9.1 10.1 11.1 12.1 12.2 12.3 12.4
Posts Tagged ‘Proxy Switchy’ Three  Proxy  Options Every Security Pro Should Consider Using Working in the information security field it’s frequently handy to be able to browse the web in different configurations. Sometimes you want to be able to see and interact with our traffic we speak with a server, sometimes you want to hide where we’re coming from on the other end, and other times we need to bypass a filter that’s keeping us from browsing. Here are three basic configurations that achieve these objectives. I personally use Google Chrome and the Proxy Switchy extension to handle my various proxies. Your Local Intercepting Proxy : Listening on port 8080 you use this to browse through Burp for standard visibility and/or HTTP modification purposes. Just set Proxy Switchy up with a new connection, all protocols, with a destination of localhost:8080. Start up your proxy and make sure it’s listening on the same port and you’re ready to go. Note: any proxy works for this; I prefer Burp on my desktop of choice, which is OS X. Using Tor : You use this option to browse anonymously or to appear as another IP address to the site you’re visiting. First, install Tor , start it, and then create another entry in Proxy Switchy and select SOCKS as the proxy type (Version 5) for the port that is listening. You can use netstat or lsof -i | grep -i tor to ensure you’ve got the right port. Then select that option from Proxy Switchy and browse. Do a Google search for ‘ip‘ and notice it’s not your original anymore. An SSH Tunnel : It’s useful to have this set up so that you can get around filters that block browsing over common ports. This way, if you’re able to SSH out over any port from the current network, you’ll be able to use the web as well. To configure this you need to have access to an SSH server on the Internet. Then, configure your client to dynamically connect to it while listening on a local port. On OS X or Linux, ssh -D8081 user@host. In PuTTY, go to the tunnels section and create a new tunnel with the port number and the dynamic option set, and then another with the same port number, the local option set, and your destination host and port, like so: host.com:port. Save your PuTTY session, connect to it, then switch to that proxy selection in your browser and browse through away. Check your IP again and notice you’re coming from your SSH box now1. I configure these browsing options immediately upon setting up any new system. Consider adding them to your basic build as well, as they allow you increased flexibility and functionality in a number of situations. If you have any similar tips, do let me know. I’d love to hear about them. ::Notes 1 Be sure you have permission to bypass access controls before doing this. □ Post to Hacker News □ Submit to Reddit I’d love to hear from you. If you’d like to connect or respond, please reach out via Twitter, using DISQUS below, or by email. Also consider subscribing to the site via RSS and checking out my other content. Comments
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1
Aylık Arşiv: Aralık 2011 Üç  Vekil  Seçenekler Her Security Pro kullanmayı düşünmelisiniz Bilgi güvenliği alanında çalışan farklı konfigürasyonlarda internette gezinti edebilmek için sık sık kullanışlı. Bir sunucu ile konuşmak Bazen bizim trafik ile görmek ve etkileşim mümkün olmak istiyorum, bazen biz diğer ucunda gelen yere gizlemek istediğiniz, ve diğer zamanlarda biz gezen bizi tutan bir filtre bypass gerekir. İşte bu hedeflere ulaşmak üç temel yapılandırmalar. Ben şahsen çeşitli yakınlık işlemek için Google Chrome ve Proxy Switchy uzantısı.Yerel Intercepting proxy : Bağlantı noktasını dinlediğini 8080 standart görüş ve / veya HTTP değişiklik amaçlı Burp göz atmak için kullanabilirsiniz. Sadece yeni bir bağlantı ile proxy Switchy kurmak, Tüm protokoller, localhost bir hedef ile:8080. Proxy başlatmak ve aynı bağlantı noktasında dinleme olduğundan emin olun ve gitmek için hazırsınız. Dikkat: herhangi bir proxy bunun için çalışıyor; Ben seçim benim masaüstünde Burp tercih, OS X hangi. Tor kullanarak : Anonim göz veya ziyaret ettiğiniz siteye başka bir IP adresi olarak görünür için bu seçeneği kullanın. Ilk, Tor yüklemek , başlatın, ve proxy türü olarak proxy Switchy ve seçin ÇORAP başka bir giriş oluşturmak (Versiyon 5) dinleme bağlantı noktası için. Sen netstat veya lsof-i kullanabilirsiniz | doğru bağlantı noktası var sağlamak için grep-i tor. Sonra proxy Switchy bu seçeneği seçin ve göz. Artık orijinal değil 'ip' için bir Google araması mı ve İhbar. Bir SSH Tünel : Size ortak bağlantı noktaları üzerinden gezen engellemek filtreleri almak böylece bu kurulum için yararlı. Bu şekilde, Eğer mevcut ağ herhangi bir bağlantı noktası üzerinden SSH mümkün dışarı iseniz, siz de internet kullanmak mümkün olacak. Bu yapılandırmak için, Internet üzerinde bir SSH sunucusuna erişimi olması gerekir. O zaman, yerel bir bağlantı noktasında dinleme sırasında dinamik olarak bağlanmak için istemci yapılandırma. OS X veya Linux üzerinde, ssh-D8081 kullanıcı @ host. PuTTY olarak, tüneller bölümüne gidin ve bağlantı noktası numarasını ve dinamik seçeneği seti ile yeni bir tünel oluşturmak, ve sonra başka aynı port numarası ile, Yerel seçeneği seti, ve hedef host ve port, şöyle: host.com:liman. Sizin PuTTY oturumu kaydet, kendisine bağlanan, sonra tarayıcınızda proxy seçimi geçmek ve uzak göz. Tekrar IP kontrol edin ve artık SSH kutusundan geliyorlar fark1. Ben herhangi bir yeni sistem kurma hemen sonra bu tarama seçeneklerini yapılandırmak. Temel sürüme ekleyerek de düşünün, onlar izin gibi durumlarda bir dizi esneklik ve işlevsellik arttı. Herhangi bir benzer ipuçları varsa, bana bildirin yok. Ben onlar hakkında duymak isteriz. ::Notlar 1 Bu yapmadan önce erişim denetimlerini atlamak için izniniz olduğundan emin olun. □ Post Hacker Haberleri □ Reddit Submit Ben sizden duymak isteriz. Bağlanmak gibi ya da cevap istiyorsanız, Twitter üzerinden ulaşmak lütfen, Aşağıdaki DISQUS kullanarak, ya da e-posta ile. Ayrıca RSS ile siteye abone ve benim diğer içerik kontrol dışarı düşünün.Yorumlar