[NEWS] OperaTor: Opera+Tor+Privoxy

[Giordano888]

Non ci siamo proprio:

Allora le mie impostazione sono :

Livello Firewall ( Outpost)

Tor Ruleset:
• Incoming Tor Request: Protocol TCP, Inbound, Remote Host 127.0.0.1, Local Port 9050, Allow
• Tor Network Access: Protocol TCP, Outbound, Remote Port 80, 443, 9001-9004, 9030-9033, 9100, Allow
• Block Other Tor Traffic: Protocol TCP, Outbound, Block

Privoxy Ruleset:
• Incoming Privoxy Request: Protocol TCP, Inbound, Remote Host 127.0.0.1, Local Port 8118, Allow
• Privoxy Tor Access: Protocol TCP, Outbound, Remote Host 127.0.0.1, Remote Port 9050, Allow
• Block Other Privoxy Traffic: Protocol TCP, Outbound, Block

Proxomitron Ruleset:
• Incoming Proxomitron Request: Protocol TCP, Inbound, Remote Host 127.0.0.1, Local Port 8080, Allow
• Proxomitron Privoxy Access: Protocol TCP, Outbound, Remote Host 127.0.0.1, Remote Port 8118, Allow
• Proxomitron Block Direct Web Access: Protocol TCP, Outbound, Remote Port HTTP, HTTPS, Block
• Block Other Proxomitron Traffic: Protocol TCP, Outbound, Block

Browser Ruleset:
• Browser Proxomitron Access: Protocol TCP, Outbound, Remote Host 127.0.0.1, Remote Port 8080, Allow
• Browser Blocked Hosts: Protocol TCP, Outbound, Remote Host 127.0.0.1, Remote Port HTTP, HTTPS, Block *see note below*
• Browser Block Direct Web Access: Protocol TCP, Outbound, Remote Port HTTP, HTTPS, Block

Livello Browser : (Firefox)

Impostazioni stabilite da Torbutton

[/

Impostazioni Suggerite da riazzituoi

[/url]



Dunque se io metto la porta 8080 anziché la 8118 significa che Firefox lavora con Proxomitron e non con Privoxy, mi segui?

Dunque seguendo lo schema di paranoid mi parve di cogliere la seguente operazione a scatola cinese o se preferisci Matrioška:

Tor dialoga con Privoxy dalla Porta Locale 9050 alla Porta remota 9050, Privoxy dialoga con Proxomitron dalla Poeta Locale 8118 alla Porta Remota 8118, Proxomitron parla al Browser Firefox dalla Porta Locale 8080 alla Porta Remota 8080.

Ora mi sovviene il seguente dubbio: Tor nel frattempo si fa le pippe? Ma non era lui (TOR) a dover uscire nel mondo grande e terribile del World Wide Web?
Con le tue impostazioni rinuncio a Torbutton!?! Confermi?
Se è così dovremo idagare su tutte le impostazioni che modifica l’addon Torbutton per capire se ci prediamo qualcosa perché mi pare che non si limitasse alla sola modifica sul browser delle impo proxy.

________________________________________
CONFIGURAZIONE DEL BROWSER E PROXOMITRON PER TOR
Navigatore
Inserire l'indirizzo localhost o 127.0.0.1 per il proxy locale, la porta 8080 solo, per i protocolli HTTP e Secure o HTTP, con le modalità spiegate alla pagina Installazione.
Proxomitron
La configurazione e la porta 8080 per il Proxomitron, sono le stesse di default già descritte nelle pagine precedenti.

Originariamente inviato da riazzituoi

Speravo che partecipasse anche qualcun'altro alla discussione ...

Hai detto che molti pubblicano in blog e pagine web, se ne conosci qualcuno puoi inviarmi i link.
Comunque se l’argomento ti appassiona, o ti è di necessità come a me dovremo ingegnarci per attirare più gente competente in maniera e sviluppare ancora, perche ora come ora sei solo a sobbarcarti tutta la parte tecnica. Dimenticavo: GRAZIE DI CUORE.


L’ho letta la guida http://proxoit.altervista.org/proxy.html ma non c’e scritto esplicitamente come incatenare Proxomitron a Privoxy, ho capito come scaricare ed inserire la lista dei Proxy Web di cui parlavamo post fa ma l’incatenamento non lo ho capito, sarà che a quest’ora sono un po’ stanchino! Non ho capito proprio con quali impostazioni devo dire a Proxomitron di "passare tutto a Privoxy" infatti dopo aver modificato la porta del browser come mi hai indicato tu, Proxomitron ha cercato subito di fuggire all'esterno del percorso indicato da Paranoid, Outpost ho ovviamente bloccato tutte le connessini.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

PS
una curiosità (puoi anche non rispondere): ma la tua necessità di usare TOR dipende da motivi di studio o di lavoro?

Ma sai che, proprio prima di leggere il tuo post, mi era venuta in mente la stessa domanda (ovviamente, rinnovo la mia opinione positiva su questo thread, divenuto molto utile nel chiarire parecchi dettagli ).

Ne approfitto, altresì, per chiedere la tua opinione su xB Machine

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Questa purtroppo è una tendenza che ho notato anche in altri thread che trattano argomenti interessanti: chi sa ed è ferrato nella materia preferisce tenere per se le proprie conoscenze (oppure le divulga solo sul proprio sito/forum personale )..

Io non biasimo chi, per interessi personali, preferisce approfondire le discussioni sul proprio sito/blog/forum, ma concordo sul fatto che non sarebbe male contribuire anche in minima parte (e lo scrive uno che non è ferrato in materia, però, fra domande e considerazioni, tenta di essere utile).

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Certo, uno scrive dove gli pare, però se frequenta anche un forum come questo credo che sia giusto condividere le proprie conoscenze

Appunto

[Giordano888]

https://torbutton.torproject.org/dev/

non sono riuscito a tradurre tutto però mi sembra faccia troppe cose utili l’estensione Torbutton per rinunziarvi, perciò pensavo a due possibili vie:

Modificare i parametri di Torbutton: se fosse possibile cambiare le impostazioni di connessione via proxy da localhost: 8118 (Privoxy) a localhost: 8080 (Proxomitron).
Seguendo questa soluzione, ammesso sia possibile effettuare la modifica del file torbutton-1.0.4.01-fx+tb.xpi , bisognerebbe indagare se cambiando proxy ci perdiamo qualche lavoro che Torbutton svolge di concerto con Privoxy.







Invertire l’ordine a cascata dei proxy, facendo funzionare prima Proxomitron e poi Privoxy
Ma penso che questa soluzione sia la più tortuosa.

Più semplice ancora sarebbe tradurre tutto l’elenco di funzioni che Torbutton offre e impostarle manualmente su tutti gli altri programmi.



Se noi abbiamo inserito Proxomitron fra Privoxy e Firefox, chi dice a Privoxy di dialogare con Proxomitron e non con Firefox?
Non dovremo fare altrettanto con Privoxy come abbiamo fatto con Proxomitron?
Intendo dire che se abbiamo impostato il Proxo per dialogare con Privoxy utilizzando la spunta “Use Remote Proxy” e poi abbiamo settato 127.0.0.1 : 8118, e a Firefox gli abbiamo detto che la porta era cambiata, non dovremo fare qualcosa di simile anche con Privoxy?
Le regole di Paranoid2000 valgono solo a livello Firewall!
Chi dice a Privoxy che deve andare a cercarsi un altro proxy e non direttamente il browser???
Vedi post 12 http://www.wilderssecurity.com/showt...351#post384351

[Giordano888]

Ancora problemi nell’ancoraggio Proxomitron – Privoxy - Firefox

New Message Log Window....
BlockList 5: in Bypass, line 19

+++GET 6+++
Using Proxy - 127.0.0.1:8080
GET http://www.yahoo.com/favicon.ico HTTP/1.1
Host: www.yahoo.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; it; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
Accept: image/png,*/*;q=0.5
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
** 6 Socket Error 10061 for connect() **
+++CLOSE 6+++

Testing 127.0.0.1:8080 : 8118
Failed to connect to proxy
Ending proxy test

+++GET 7+++
Using Proxy - 127.0.0.1:8080
GET http://sb.google.com/safebrowsing/up...nchash:1:52335 HTTP/1.1
Host: sb.google.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; it; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
** 7 Socket Error 10061 for connect() **
+++CLOSE 7+++

Testing 127.0.0.1:8080 : 8118
Failed to connect to proxy
Ending proxy test

New Message Log Window....

Testing 127.0.0.1:8118
Waiting for remote proxy's reply
Proxy test Failed!
>HTTP/1.0 404 No such domain
Ending proxy test

Questo è quello che dice Proxomitron nel suo file log quando imposto “Use Remote Proxy” ed aggiungo come “Proxy” la stringa : 127.0.0.1:8118

HTTP/1.1 502 Cannot Connect
Content-type: text/html
Connection: close

<html><head><title>The Proxomitron Reveals...</title>
<base href="http://Local.ptron/ProxyLogo.jpg">
<LINK REL="stylesheet" type="text/css" href="Errors.css">
</head>
<body>
<table border=0 cellspacing=0 cellpadding=0 width=100%>
<tr><td valign=top>
<img src="ProxyLogo.jpg" border=0 hspace=0 vspace=0 align=left>
<table border=0 cellpadding=4><tr><td valign=top>
<span class='err1'>Error connecting to proxy</span><p>
The Proxomitron couldn't connect to...<br>
<span class='err2'> 127.0.0.1 </span><br>
This proxy server may be having troubles.
</td></tr></table>
</td></tr></table>
</body></html>

Così mi dice Firefox

Sicuramente mi sfugge qualcosa


Tra le altre cose. . . queste sono brutte notizie : http://www.z2000.it/flash/tools/visu...d.asp#download

[riazzituoi]

.

[Giordano888]

Originariamente inviato da riazzituoi

Per le traduzioni non guardate me

Tranquillo per le traduzione metto in allerta gli amici

Originariamente inviato da riazzituoi

Quell'errore potrebbe dipendere dal fatto che non hai attivato Privoxy

Ok ora funziona tutto, rimane solo un problema : ogni volta che riavvio il Proxomitron o che cambio qualche impostazione mi cambia l’indirizzo del proxy (Privoxy) da 127.0.0.1:8080 : 8118 anziché quello impostato da me in 127.0.0.1:8118, si vede anche nelle thumb e nei log che ho postato.

Originariamente inviato da riazzituoi

Successivamente hai detto a Proxomitron di dialogare con Privoxy (impostandolo come proxy remoto), e a sua volta passerà il traffico attraverso TOR (forward-socks4a / 127.0.0.1:9050 .)

Si ma di TOR non ho cambiato niente quel

attraverso TOR (forward-socks4a / 127.0.0.1:9050

è una stringa che mi sono perso?
Tra le altre cose ti informo che sono riuscito a far parlare nei log i due proxy ora so cosa fanno e cosa passa e potrò chiedergli di non far passare questo o quello.

Originariamente inviato da riazzituoi

PS
i cookie di yahoo sono traccianti

non ci si può più fidare di nessuno!


Ora dovremo concentrarci sui sistemi di difesa degli admin dei forum, siti e blog, nonché, e forse più importanti, delle normali pagine web (Spazi Web): quelle dove si possono pubblicare notizie vere (da difendere) e notizie false (non da attaccare bensì da smentire).

Quali sono i sistemi per difendersi da un sistema di navigazione anonima?

Ingegneria sociale : mirata principalmente a raccogliere dati sugli orari di connessione, sulle inflessioni dialettali, sulla terminologia applicata a certi argomenti, sugli orientamenti politici; sui valori sociali, morali (mos maiorum), ed altro ancora come professione e dati anagrafici.

Ingegneria informatica: tool, action script, scan port, programmi e utility, finalizzate a scoprire (e quindi raccogliere e analizzare anche nel tempo) dati informatici e con sequenzialmente personali. Suggerisco di affrontare questa branca con un’impostazione non generica sugli utilizzi anti privacy e anti anonimato ( ricerche studio o statistiche o ancora marketing che sono abbondantemente oggetto di dibattito su altri spazi nel Web hanno già un proficuo sviluppo) ma pensando di essere noi stessi oggetto di “attenzione” in prima persona di un Grande Fratello Ostile: il terribile GFO.

Pertanto quali contromisure potrà il GFO contro Tor, Privoxy, Proxomitron, Torbutton. . .ctc?

Abbiamo già visto le black list che con uno script aggiornano le loro liste di nodi Tor e bloccano qualsiasi connessione ai loro Spazi Web, non solo ho potuto verificare che in alcuni casi è possibile inserire quei filtri a livelli diversi, esempio uno SpazioWeb potrà essere configurato per essere consultato anche da un’ Exit-Node Tor, ma quest’ultimo non potrà iscriversi nella mailing list ospitata nel sito, o fare in login, e così via anche per creare una mail.

Come aggirare tutto ciò?
Quali argomenti proporreste di aggredire per primi?

[Ignorante Informatico]

Originariamente inviato da Giordano888

disordinato iooo??????? a Proxo ma che stai a dì??!!

Proxo: Sì, tu... e ora fila a rifare il letto e riassettare la cameretta!!

[Giordano888]

Originariamente inviato da Ignorante Informatico

Proxo: Sì, tu... e ora fila a rifare il letto e riassettare la cameretta!!

Mi sento oss...ervato monnn..itorato...

[Ignorante Informatico]

Originariamente inviato da Giordano888

Mi sento oss...ervato monnn..itorato...

Nulla sfugge a mamma Proxo

[Giordano888]

Urge anche un'utility che memorizzi in automatico o con procedure snelle l'ip reale e quello in uso con la rete Tor, ed eventualmente se con l'exit-node ci si dovesse connettere con un proxy-Web, anche di quello, stavo cercando mo non ho trovato niente.

C'è la necessità di archiviare in modo sicuro i dati di connessione con la relativa data esattamente come fanno gli SpaziWeb ed i provider

[Ignorante Informatico]

@riazzituoi:

scusa se ti disturbo e l'OT, ma (vista la mia innata diffidenza) ti chiedo: ti sembra pulito questo (eseguibile)?

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..Nessun disturbo ..

Come sempre, Grandissimo!

..Quel tool della SlavaSoft lo uso da molto tempo, e credo anche che sia uno dei più utilizzati per ricavare gli hash, insieme ad hashtab.

Ho dato un'occhiata a feature e screenshot e devo dire che è molto completo (poi, mi basta la prima parte della tua frase... è già più che una garanzia).

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..http://blog.xerobank.com

Molto bene.

Di solito, seguo gli interventi del tipo su Wilders Security

[riazzituoi]

.