Proxy

Articles

• Tor à travers un proxy - vulgarisation
  11 avril 2014, par Genma

  Le texte est une vulgarisation de ce qui se passe quand on utilise Tor à travers un proxy. Pour simplifier, il n’y a qu’un paquet TCP qui est échangé à chaque fois. Si vous voulez une explication plus approfondie et plus proche de la vérité, je vous invite à consulter la documentation de Tor. Ou en guise d’introduction au fonctionnement de Tor, je vous renvoie vers ma présentation. Et d’une façon générale, à tous les articles taggués TOR
  Cas d’une connexion classique derrière une box
  De chez moi, je veux (...)

• SSH derrière un proxy, Sslh
  23 février 2016, par Genma

  Le proxy du boulot
  Actuellement je suis en mission chez un client et derrière un proxy (voir à ce sujet mes différents billets taggués proxy). Les seuls ports ouverts sur ce proxy sont les ports 80 (http) et 443 (https).
  Ayant un Raspberry qui tourne chez moi derrière ma Freebox, je peux me connecter dessus en SSH en passant par le port 443. Dans Putty ou Kitty, j’ai défini le proxy, le fait d’utiliser le port 443. J’arrive par SSH sur le port 443 de la Freebox. Sur la Freebox, j’ai défini que le (...)

• Tor2Web
  6 juillet 2015, par Genma

  Tor2web est un projet qui permet aux utilisateurs d’accéder aux Services Cachés / Hidden Services / adresses en .Onion sans utiliser le Tor Browser. Ce projet a été initié par Aaron Swartz and Virgil Griffith. Site officiel https://tor2web.org
  Contrairement aux extensions top-level domains comme un .com, .org ou .net, les URL des services cachés se terminent par .onion et sont uniquement accessibles depuis Tor.
  Tor2Web agit comme un proxy spécialisé ou une sorte d’intermédiaire entre les services (...)

• Man in the middle par l’Entreprise
  9 avril 2014, par Genma

  Dans cet article, je voudrais reprendre le commentaire qu’à fait Morgan, un des co-animateurs de l’excellent podast le Comptoir Sécu, commentaire qu’il a fait en réponse à un commentaire publié par un des auditeurs. Plutôt que de réécrire ces propos en les paraphrasant, je les recite, tel quel :
  Afin de détecter des tentatives d’exfiltration de donnée ou d’accès frauduleux, l’entreprise réalise un man in the middle sur la connexion HTTPS.
  En entreprise tu es derrière un proxy pour ton surf, tu ne te (...)

• 1
• 2