امنیت free gate

[BlAckHaT.1998]

سلام دوستان
میخواستم بدونم آیا امکان داره توسط برنامه free gate از سیستم جاسوسی بشه؟
و باید در kaspersky pure چیکار کنم که این برنامه نتونه به اینترنت وصل بشه؟

دوستان ببخشید یه سوال دیگه هم داشتم میدونم ربطی به موضوع تایپک نداره این فایل آلودست؟
https://www.virustotal.com/en/file/258d92b78328f2c5c8b729c9bf4c454b4529b2857d952a68f8 5cc880e2000ab9/analysis/1378184817/

[A3is]

RE: امنیت free gate

سلام دوست من.
در مورد قسمت اول سوالتون ، فکر کنم این امکان جاسوسی فراهم باشه. چندی پیش در یکی از سایت های دوستان در مورد اسنیف در ساکس ها خوندم و در مورد جاسوسی در ساکس توضیح داده شده بود. لینکشو پیدا کردم میزنم.

ارادت

[Amirio]

RE: امنیت free gate

با سلام

دوست عزیز نحوه ارتباط که فرقی به حال شما نمیکنه! چه ساکس باشه چه نباشه چه فریگیت و....

به هرحال اطلاعات داره رد و بدل میشه و سرور بیش شما و هکر یا تارگت قرار داره. که این سرور VPN Server یا Socks Server یا SSH هست.

روی تک تک این سرور ها اطلاعات قابل شنود هست. حالا اگه رمزگزاری شده باشه فقط یه زحمت decode به عهده شماست.

در کل اسنیف یا شنود اطلاعات کار راحتیه.

ولی بعیضی از فایروال ها یکم دست انداز میزارن که...:123:

پس فرقی بین free gate و VPN یا هر چیز دیگه ای نیست.

[E2MA3N]

RE: امنیت free gate

روی تک تک این سرور ها اطلاعات قابل شنود هست. حالا اگه رمزگزاری شده باشه فقط یه زحمت decode به عهده شماست.

وقتی که شما روی سرور باشید و از اینترفیس دسترسی داشته باشید به خام اطلاعات ( بدون رمزگذاری ) دسترسی خواهید داشت

در کل اسنیف یا شنود اطلاعات کار راحتیه

خیر دوست عزیز اصلا این طور نیست مگر این که اسنیف رو محدود به چنتا برنامه از جمله cain بدونید . من شما رو بین یک اکسس پوینت و یک کارت شبکه بی سیم میزارم با رمزگذاری WPA2 اون وقت باز هم میگید شنود کار راحتی هست ؟

آیا پسورد های ما در V**P***N سرور و یا پراکسی سرور در خطر است ؟

http://blog.xploit.ir/%D8%A2%DB%8C%D8%A7-%D9%BE%D8%B3%D9%88%D8%B1%D8%AF-%D9%87%D8%A7%DB%8C-%D9%85%D8%A7-%D8%AF%D8%B1-vpn-%D8%B3%D8%B1%D9%88%D8%B1-%D9%88-%DB%8C%D8%A7-%D9%BE%D8%B1%D8%A7%DA%A9%D8%B3%DB%8C-%D8%B3%D8%B1%D9%88/

Sniffing users in fake vpn server :

http://blog.xploit.ir/sniffing-users-in-fake-vpn-server

موفق باشید

[0R2x]

RE: امنیت free gate

با تشکر از همه دوستان و همکاریشون در باره رئزنگاری V**P****من وارد نمیشم چون اطلاعات کافی ندارم
اما بله فایل شما وبروسی هست و امکان شنود توسط FreeGate می باشد اونم چه جورش!!!

[MR.CICILI]

RE: امنیت free gate

کلا از پایه کسی رایگان به مردم چیزی نمیده :| مگر اینکه هدفی داشته باشه (در مورد free gate هم فکر کنم خرابکاری هدف باشه)

از طرفی حتی اگه رمزنگاری هم صورت بگیره احتماله اینکه بتوننن رمزگشایی کنن زیاده مگر اینکه الگوریتمی باشه که برگشت پذیر نباشه یا طوری نباشه که با کلید های خصوصی بشه رمز گشایی کرد (کلید خصوصی مجموعه ای از کارکتر هاست که نوشته معمولی بر طبق اون و الگوریتم هدف رمزگذاری میشه )

[align=center]Xploit.ir[/align]

[_Mh0122_]

RE: امنیت free gate

دوستان شایعه شده کسانی که با فری گیت فیسبوک میرند حتما ادرس فیسبوک رو چک کنند !! برای من خودم چندین بار ریدایرکت کرده به سرور دیگه ای با دامین فیک ....

[Mr.epsilon]

RE: امنیت free gate

با سلام خدمت دوستان عزیز ... خوب من زیاد با فری گیت proxy و ... کار نکردم ولی بر اساس علم شبکه شخصی که ای برنامه رو نوشته میتونه اطلاعاتی که شما رو که وارد کردید رو چک کنه مانند یوزر و پس فیسبوک یا هر چیزی در حال کار با فری گیت استفاده کردید رو در اختیار بگیره و نیازی به ریدایرکت نداره

[E2MA3N]

RE: امنیت free gate

ممنون از همه دوستان !

وقتی که شما روی سرور باشید و از اینترفیس دسترسی داشته باشید به خام اطلاعات ( بدون رمزگذاری ) دسترسی خواهید داشت

البته منظورم این بود که در اینترفیس سرور اطلاعات از رمزگذاری خود پروتکلی که برای رمزگذاری vpn یا ... استفاده میشه در میاد و گرنه این به این معنا نیست که اطلاعاتی که از قبل توسط یک پروتکل دیگه رمز شده باشند ( مثلا https ) رو هم بشه به صورت clear text دید

برنامه رو نوشته میتونه اطلاعاتی که شما رو که وارد کردید رو چک کنه مانند یوزر و پس فیسبوک یا هر چیزی در حال کار با فری گیت استفاده کردید رو در اختیار بگیره و نیازی به ریدایرکت نداره

این در صورتی هست که اطلاعات رمزگذاری نشن ! مثلا شما یوزر و پسورد و ... خودتون رو با امضای دیجیتال اصلی فیس بوک رمزگذاری کردید . در این صورت به احتمال 99٪ نمیشه اطلاعات رو رمزگشایی کرد . به صورت ساده تر وقتی با https وارد فیس بوک (یا هر چای دیگه ) بشید امکان نداره سرور های واسط ( isp و سپاه و پراکسی ها و ... ) بتونند به خام اطلاعات دست پیدا کنند ! البته این در صورتی هست که این امضاهای دیجیتال جعل نشند ! که مطمین باشید تو خود ایران هم توی isp ها و هم در جاهای بالا تر این امضاها جعل میشن ! چرا ؟ در جاهای بالا تر = امنیت ملی !! در isp ها = خنده و تفریح

نمونه هم داره ! چند سال پیش یکی از isp ها این قدر ناشیانه دست به این کار زد که یکی از دوستان فهمین و بحث به BBC هم رسید ! البته بماند که اون طرفی ها هم تا میتونستند از آب گلالود ماهی گرفتند

از طرفی حتی اگه رمزنگاری هم صورت بگیره احتماله اینکه بتوننن رمزگشایی کنن زیاده مگر اینکه الگوریتمی باشه که برگشت پذیر نباشه یا طوری نباشه که با کلید های خصوصی بشه رمز گشایی کرد (کلید خصوصی مجموعه ای از کارکتر هاست که نوشته معمولی بر طبق اون و الگوریتم هدف رمزگذاری میشه )

دقیقا ! حتی این قدر آسون شده که بعضی ها با یک تولز تو بک ترک هم استارتشو میزنن !

اگر اشکالی موردی داشت اصلاح کنید . با تشکر :8::8: