AK - Aktuální konflikty

Zatím jsi mě absoultně nepřesvědčíl, že víš, jak fungoje IP komunikace, její detekce, konfigurace a správa sítě a s tím IPX/SPX to byl ještě větší úlet.

Pár faktů:
________________________________________________________________________________________________
TOR se samozřejmě detekuje lehce, to ví každý kdo přišel do styku s penetračními a bezpečnostními testy.
Anallýza provozu na portu 443 je samozřejmě základním předpokladem, aby tyto testy mohly být provedeny.
Pokud je HTTS detekován na jiném portu, je to už primárně podezřelé.
Pochop, že všechny současné testy se zaměřují ne nestandardní chování a jeho odhalení, detekce aj. je cílem těchto testů.

Útok z jedné adresy (DOS) je dnes v podstatě sebevražda, kdo neumí DDoS (z více adreses) je totální looser a absolutně není problém jej eliminovat, pokud pochází např. ze zemí EU/NATO.

Podvrhnout MAC adresu můžeš jenom nějakému zoufalci, který funguje v režimu -10 let a nefungují u něj ani základní ochrany.
Ale jak jsem říkala, sice jsi na indexu a pokud neškodíš v jeho síti, tak Tě může nechat žít - dokud není zákon a to se bohužel velmi rychle změní. A pak půjdeš do báně na rok až pět let, pokud takové aktivity provozuješ v rámci TORu, což budou brát jako člena organizované skupiny - víme jak to funguje - pár exemplárních testů a je vymalováno.

No, tak jsi nám vysvětlil, že sedíš za NATem na Tvém privátním routeru, který je připojen s velkou pravděpodobností přes nějakého bezdrátového zoufalce, který si hraje na ISP do Internetu.
Tudíž je známa MAC adresa tohoto routeru a že na něm běží TOR.  Možná přes TOR běží nějaký DOS útok, případě součást DDoS útoku, což už je krominální čin.

Tak se Tě zeptám jednoduše - má tehto router dynamicky měněnou WAN MAC adresu vůči ISP? Nemá, víď?
Běží na něm nějaký proprietální sw, který jsin napsal? Neběží viď?

BSD spadá pod americkou jurisdikci.

To slavné CHROMIUM, přes které broudáš, je co? Aha, google. Vida, má k tomu integrovaný adobe (děravý jak ementál).

BTW, ještě jsi neodpověl, s jakou IP adresou komunikuje Tvůj router s prvním bodem TOR sítě.
Předpokládám s tou, co Ti přiděli Tvůj poskytovatel - ano nebo ne?

A Ty budeš tvrdit, že na Tebe nemůžou?
Chlapče, chlapče, trochu soudnosti by neškodilo.

Pozn:
Neodpovědě jsi na dotaz, jakou IP adresu vidí daný dotaz.
A netvrď mi, že přes TOR máš pořád vypnutý javascript a nikdy jsi jej nezapnul.

________________________________________________________________________________________________________________
Odkazy, která jsem uváděla, byly primárně určeny pro ostatní, kteří to tu čtou - mohou si jednoduše otestovat to, o čem tu mluvím.

Možná toto je lepší příklad - tady je hezky vidět, jak probíhá komunikace v TORu na portu 445:

    $ tshark -nr tbot_2E1814CCCF0.218EB916.pcap | head
    1 0.000000 172.16.253.130 -> 86.59.21.38 TCP 62 1565 > 443 [SYN] Seq=0 Win=64240 Len=0 MSS=1460 SACK_PERM=1
    2 0.126186 86.59.21.38 -> 172.16.253.130 TCP 60 443 > 1565 [SYN, ACK] Seq=0 Ack=1 Win=64240 Len=0 MSS=1460
    3 0.126212 172.16.253.130 -> 86.59.21.38 TCP 54 1565 > 443 [ACK] Seq=1 Ack=1 Win=64240 Len=0
    4 0.127964 172.16.253.130 -> 86.59.21.38 SSL 256 Client Hello
    5 0.128304 86.59.21.38 -> 172.16.253.130 TCP 60 443 > 1565 [ACK] Seq=1 Ack=203 Win=64240 Len=0
    6 0.253035 86.59.21.38 -> 172.16.253.130 TLSv1 990 Server Hello, Certificate, Server Key Exchange, Server Hello Done
    7 0.259231 172.16.253.130 -> 86.59.21.38 TLSv1 252 Client Key Exchange, Change Cipher Spec, Encrypted Handshake Message
    8 0.259408 86.59.21.38 -> 172.16.253.130 TCP 60 443 > 1565 [ACK] Seq=937 Ack=401 Win=64240 Len=0
    9 0.379712 86.59.21.38 -> 172.16.253.130 TLSv1 113 Change Cipher Spec, Encrypted Handshake Message
    10 0.380009 172.16.253.130 -> 86.59.21.38 TLSv1 251 Encrypted Handshake Message

Drobná otázka - uveďte IP adresu koncového uživatele (nerozlišujte jestli je to PC, router...)

Zdroj: http://www.netresec.com/?month=2013-04& … rk-Traffic

Případně toto video je názornější, jak se pak vytahují data ze zachycené komunikace:

Pro toho, kdo namítne, že to není https komunikace, mám odpověď, že se logicky takovéto informace nezveřejňují, případně jsou jiné jednoduché způsoby, jak se do https komunikace dostat, pokud získáme přístup k datovému provozu.

Pokud dobře koukám tak komunikace běží na 443 nikoliv na 445, šifrované Handshaky ovšem nedělá TOR. Podle všeho ovšem sleduješ provoz na vlastním počítači. Tedy nikoliv mezi dvěma body. Ale na konci nebo na začátku. Takže zachycená komunikace je ještě před vstupem do TORu.
Což, ovšem nic nedokazuje. Pokud si chceš sledovat sama sebe... tak gratuluju právě jsi se načapala.

Celý problém je zcela jinde.
Mimochodem pakety uvnitř TORu vypadají úplně jinak.

Pro vyzkoušení doporučím nainstalovat VirtualBOX do něj nainstalovat nějaké to BSD v něm si pustit TOR a pak si na hostovacím počítači zahrát hru na "pána uprostřed".
Schválně jak ty pakety budou čitelné.

Demonstrace analýzy byla hezká, ovšem sledovat HTTP stream dovede asi každý školák. V dobách HUBů a sítí s vedených po BNCácích to bylo hezké, ale to už bude tak 13 let kdy tyhle doby začali jít do pryč.

Mimochodem to už by byl vtipnější nahraný provoz Wifiny to aby jsme viděli co vidí NSA z toho 200m satelitu.

Vrátil bych se na začátek, kde bylo tvrzení o jednoduchosti odposlechu pomocí 70 m antény a další perly. Protože ty tu vyšuměli a já stále čekám kdy si něco přiučím.

Co nám k sledování TORu řekne autorita nejvyšší a totiž WireShark?
https://wiki.wireshark.org/Tor
Ale bude to zklamání. Základní popis o použití portu 443 pro navázání spojení (asi stejně jako HTTPS) občas taky nějaký úplně jiný port.
Informace jak se to šifruje a že to nejde.
Pokud víme port, kdo a jak, tak to můžeme nahrát, ale je nám to úplně na nic, protože z toho ty data v rozumném čase nevyrazíme.

Jsme tak kde jsem říkal.
Pokud nekompromitujeme přímo uživatele a zároveň něco kde jsou data dešifrovaná (výstupní bod, nebo hidden službu v TORu) nedáme si dohromady kdo je kdo.
Prosté jako děvče z vesnice.

Myslím, že číslo portu není až tak důležité, byla to jen ukázka, že TOR komunikace se dá jednoduše detekovat (číslo portu totiž není důležité, když umíme detekovat TOR pakety v TCP/IP provozu) a tak samozřejmě odhalit koncového uživatele, nad jehož přípojkou a provozem provádíme statistiku, což bylo Tebou neustále a neustále rozporováno, že to možné není. A jak každý vidí, jednoduše to možné je a blekotání o virtual boxu je něco podobného jako o virtuálním rozhraní, protože každý rozumný člověk chápe, že každý virtualizovaný nástroj je stejně determinován na určité fyzické zařízení nebo rozhraní.

Kdo si chce chrát na man-in-midle např. při odposlechu šifrované komunikace, tak komerčně dostupný a dobrý nástroj je např. toto:
https://portswigger.net/index.html

Autorita nejvyšší - wireshark - wiki - sorry,  další moje debata s Tebou už nemá smysl.
_________________________________________________________________________________________________
Chtěla jsem sem dát obrázek - z odtajněného materiálu - jak jednoduchý je princip odposlechu i úzce směrových spojů, ale hezky si to prolez a hledej sám.