Surfar em segurança

[philokokus]

Boa tarde

é possivel surfar com o Firefox numa pen sem que apareça nos servidores da empresa onde é utilizado? Algum programa faz isso?

Obrigado

[Silver_Razorback]

Boa tarde

é possivel surfar com o Firefox numa pen sem que apareça nos servidores da empresa onde é utilizado? Algum programa faz isso?

Obrigado

se a porta usb não estiver desactivada, usas o firefox portable a ir buscar a ligação por uma proxy ou tunel..mas os servers da empresa vão saber que há trafego a ser feito naquela máquina..n sabem é o que é nem para q. (se existe trafego ele vai sempre acusar...)

[ecrã_azul]

Olá
Penso que numa empresa onde o log in por cada utilizador é obrigatória, a questão está respondida, pois assim que estás identificado na rede, o administrador saberá perfeitamente de onde está a ser efectuado o tráfego.

Numa rede empresarial, onde não é obrigatório o log in de utilizador (acredito que sejam poucas estas situações), o tráfego será sempre dificil de atribuir a um determinado utilizador, mas com certeza que existirão formas de chegar lá.

[cesar1]

Para a empresa não interessa o browser que tu usas. Eles conseguem saber o trafego que há independentemente do explorador. Se tu estás logado na rede, e acedes ao www.google.pt, quer do explorer, quer do firefox, quer do chrone, tu recebes sempre pacotes do www.google.pt. Eles tem maneiras simples de saber que o teu utilizador tem um determinado tráfego e onde vais, quanto tempo, etc.

[PapaGigas]

Se tu estás logado na rede, e acedes ao www.google.pt, quer do explorer, quer do firefox, quer do chrone, tu recebes sempre pacotes do www.google.pt.

Errado, mas não vou estar para aqui a ensinar a criar tuneis (se quizerem procurem no google como o fazer) visto que vai contra a regras do forum...

[cesar1]

ok.... mas eu estou a falar em casos normais, não estou dos casos em que usas proxys, SSH ou VPNs.

[cyberj]

Se tu estás logado na rede, e acedes ao www.google.pt, quer do explorer, quer do firefox, quer do chrone, tu recebes sempre pacotes do www.google.pt.

Errado, mas não vou estar para aqui a ensinar a criar tuneis (se quizerem procurem no google como o fazer) visto que vai contra a regras do forum...

Depende dos sistemas de segurança que a empresa tem.... ele podem ter todo o trafego desconhecido cortado, e ou, inspeccionarem os heders de cada pacote, independentemente da porta usada e verem se não estás a encapsular trafego...

[skorzen]

Basta haver um servidor de Proxy na empresa que estás logo lixado.

[cesar1]

Além de tudo isso, tráfego que entra tem que ir para algum lado. A única maneira de não seres apanhado na empresa, a maneira mesmo 100% garantida, é não usares a net da empresa com esse objectivo, não seres apanhado.

[PapaGigas]

Basta haver um servidor de Proxy na empresa que estás logo lixado.

Olha que não..... o facto de existir um proxy não é de todo um impedimento se souberes o que andas a fazer!

[cyberj]

Basta haver um servidor de Proxy na empresa que estás logo lixado.

Olha que não..... o facto de existir um proxy não é de todo um impedimento se souberes o que andas a fazer!

Tens toda a razao, só o proxy não é suficiente... mas se tiveres um servidor de EDS/IPS.....

[Vtech]

E se usar o TOR?? Até existe alguns extras para o Firefox...

Atenção, isto é o chamado bitaite!

[PapaGigas]

Tens toda a razao, só o proxy não é suficiente... mas se tiveres um servidor de EDS/IPS.....

Sim, mas isso tb é algo relativo... antes de mais é preciso que o mesmo esteja mesmo muito bem configurado, e em segundo lugar, pá, tu consegues sempre furar uma rede de dentro para fora (basta saber o que é que está implementado na rede, ter força de vontade, e não ter receio das consequencias das tentativas que possam gerar alertas).

[PapaGigas]

E se usar o TOR??

O TOR é uma excelente solução para manter o anonimato perante a máquina a que estás a aceder, não é bem aquilo que é pretendido nesta situação...

[Silvergti]

Resumindo... A resposta é não

A melhor maneira é se usares um portatil... usas, fazes as marotices, desligas e escondes! hehe
Também podes usar uma pen com linux... e spoof! fez-se o chocapic

Isto caso:
- n necessites de autenticação para acederes à net;
- os switchs n estejam configurados com mac address por porta (duvido.. da mt trabalho e n é possivel em todos os sw's);
- a empresa tenha o dhcp activo, ou saibas as configurações de rede;
- etc etc...



Cumps!