Microsoft proxy 2.0

[Emblema®]

Hi,

Mettiamo il caso che voi abbiate una rete locale (lan) che esce verso il mondo esterno tramite un proxy (equipaggiato con microsoft proxy 2.0) quindi il percorso è:


Voi---------->proxy------------> internet
Catania---->milano-----------> World

la vostra lan si trova a Catania, la sede centrale della vostra ditta si trova a Milano, quindi fisicamente la macchina con il proxy si trova a Milano, voi arrivate da milano a catania tramite linea dedicata, adesso il vostro amministratore è un tiranno e vi concede solo di visitare i siti che decide lui, voi per poter navigare all'esterno della lan dovete impostare nelle proprietà di internet un server proxy.

Bene adesso la domanda che mi pongo, esiste un modo per ''imbrogliare'' il proxy?

scartiamo l'ipotesi di sostituire al ip del proxy quello del router che permette la connessione ad internet a milano!

Si accetta ogni tipo di suggerimento, anche il piu pazzo!!


ps



Prossima pubblicazione su questa sezione un tutorial che tratta la sicurezza in rete, Hacker capirlo per difendersi!!

[alicri]

ottima domanda... cmq io la metterei in sticky!
p.s. ora ci penso! :p

[4x4]

eh o si usano le maniere forti, o i proxy non sono molto semplici da bypassare, altrimenti riuscire a recuperare la pwd di admin e configurare la vpn a piacimento!!

[#VIPER#]

come ha già detto 4x4 senza accesso fisico al proxy con relativo login da admin.......nisba!

non si fà nulla.



d'altronde i proxy aziendali servono proprio a questo scopo.

[Emblema®]

Mio malgrado mi vedo costretto a dire che nonostante tutto, la rete aziendale ha ceduto.

Il proxy della microsoft veniva utilizzato con annesso firewall che provvedeva alla autenticazione dei diritti di navigazione, nessuno aveva però previsto l'utilizzo diun server sock locale,in poche parole l'accesso utilizzando il protocollo https non veniva verificato, semplicemente servendosi di un bnalissimo software disponibile su www.http-tunnel.com si riusciva ad uscire nel net.

Prossima prova il nuovo proxyisa, pare sia pefetto (a loro dire).

[4x4]

Originally posted by Emblema®
Mio malgrado mi vedo costretto a dire che nonostante tutto, la rete aziendale ha ceduto.

Il proxy della microsoft veniva utilizzato con annesso firewall che provvedeva alla autenticazione dei diritti di navigazione, nessuno aveva però previsto l'utilizzo diun server sock locale,in poche parole l'accesso utilizzando il protocollo https non veniva verificato, semplicemente servendosi di un bnalissimo software disponibile su www.http-tunnel.com si riusciva ad uscire nel net.

Prossima prova il nuovo proxyisa, pare sia pefetto (a loro dire).

interessante, ad esempio con delle prove effettuate da noi, non sono riusciti entrare ma questa dell'https non l'ho verificata controllo megilio sul fw!! grazie!!!