» Advanced Onion Router (AdvOR) (бывший Advanced Tor (AdvTor))

WatsonRus

Цитата:

Torbutton - дескать, панацея от всего и вся.

Для меня основная прелесть AdvOR'а - перехват. Ни разу не сталкивался ни с какими проблемами - легко перехватывает Оперу, качалки (FlashGet, ReGet), mIRC...

WatsonRus
Цитата:

Насчет первых двух - ИМХО этот дырявый/шпионский хлам ИМХО вообще использовать для анонимного соединения противопоказано. Насчет Сафари не в курсе.

Тогда просто будь объективен, а не гони от себя, тебя тут люди читают, а ты тут пишешь что в Опере соксы типа сделали через жопу, самоутверждаешься что ли опять как школьник, делая это? Опера прекрасно работает на прозрачных прокси через сокс, а если она пускает DNS мимо, то это вовсе не означает что сокс поддержка в ней сделана через жопу, как ты тут заявляешь. Что, я не прав? Если рулишь этой темой, то будь объективен хотя бы.

Chauvinist 23:07 28-02-2012
Цитата:

ты тут пишешь что в Опере соксы типа сделали через жопу

Их и сделали через ж@пу. Для анонимной работы это полная... только путают юзеров. Но никто никогда не утверждал, что Опера на http прокси не анонимная или менее анонимная, чем FF на соксах.

А на тех чудесах мысли и сборок-то с Tor и в помине нет и не было.

xChe
частное от общего

Chauvinist 23:07 28-02-2012
Цитата:

если она пускает DNS мимо, то это вовсе не означает что сокс поддержка в ней сделана через жопу

Лиса по умолчанию тоже пускает DNS мимо соксов. Но в ней можно завернуть DNS в соксы. В Опере же этого не сделать даже Перехватом AdvOR-а.

Впрочем, версии Оперы старше 10.10 я бы тоже побоялся использовать для анонимного соединения - столько в них надо отключать стучащего на Опера Софтвэа (слава Богу, что все это отключаемо, а не как в Хроме). Я честно не в курсе, глушит ли Перехват все эти Геолокации, Юнайты, Турбо и пр. и пр., а ведь вся эта дрянь по умолчанию включена.

Svinogryz

Цитата:

У меня почему то не грузятся сайты onion. Это у всех так?

время посмотрите. а лучше логи в студию)))

WatsonRus
сорри за офф.

есть такая вича
Проблема такая: имеется сервак с адресом типа [link=http://ляляля:3128]http://ляляля:3128[/link] Часть папок на серваке скрыта, то есть если ввести [link=http://ляляля:3128/zzz]http://ляляля:3128/zzz[/link] (где zzz - заранее известное имя такой скрытой папки) получим ошибку "403 Forbidden". Но если знаем какой именно файл там лежит (допустим, abc.zip) и введем [link=http://ляляля:3128/zzz/abc.zip]http://ляляля:3128/zzz/abc.zip[/link] то файл скачается. Задача - получить этот список файлов (а желательно и папок если встретятся). Я так представляю: нужна программа, куда забиваешь адрес, примерное имя файла, где ? указываешь число символов для подбора типа a??.zip и словарик с набором символов. Далее программа генерит все возможные варианты и в 30 или более потоков посылает запрос даунлода на сайт и постепенно выводит на экран/в лог "дерево" нужной папки. Вроде задача не мегасложная, но перерыл весь инет и нашел только старую и глючную прогу intellitamper, которая работает только с заранее заданным небольшим словарем, часто вылетает и не выводит список файлов в скрытых папках - только сами папки (если такие слова были в словаре). Кто-нить встречал что-нибудь аналогичное или может заделать?

можно ли как осмотреть дерево сайта, типа браузера по папкам, где все лежит...
как тут
_http://alateka.ws/reversing/

спрашиваю, тут поскольку видно аудитория более чем продвинутая, в отличии от смежных топиков.

Цитата:

Думаю, mleo упорно на Torbutton - дескать, панацея от всего и вся

мне кажется вы невнимательно читаете что я пишу. я не ставлю рамки. возьмите набор Лего. там есть инструкция что и как нужно собрать, НО это не ограничивает вас в своих фантазиях. можно конечно самому сделать Лего и потом собирать по своей инструкции))))
я понятно выразил свою мысль?

mleo
Но вы тем не менее все время как бы даете понять, что без Torbutton анонимность будет не айс.

WatsonRusWatsonRus
Цитата:

Лиса по умолчанию тоже пускает DNS мимо соксов. Но в ней можно завернуть DNS в соксы. В Опере же этого не сделать даже Перехватом AdvOR-а.

Тогда пиши что во всех браузерах поддержка соксов в плане анонимности сделана через жопу и только в Лисе это дело можно исправить. Тебя же люди тут читают, прислушиваются к твоему мнению, вот прочтёт тебя какой-нибудь нуб и поймёт только одно - "В Опере поддержка соксов сделана через жопу".)

Цитата:

все время как бы даете понять, что без Torbutton анонимность будет не айс.

да причем здесь анонимность?)))
речь идет об облегчении использования сети тор со стороны простых юзеров)) которые НЕ ХОТЯТ разбираться в тонкостях настройки браузера и куда что утекает и по каким законам кибернетики))))
НО мысль, которую я пытаюсь много страниц донести, заключается в следующем:
чем "проще" (фривольнее) вариант, тем более уязвимый

Добавлено:
зы: можно заставить пользователя сделать 10 действий по настройке браузера, НО зачем? есть инструмент, причем сделанный не кулхацкером 7-ми лет на коленке ))))

Добавлено:
зыыы))) и я не против Адвора (!)

Добавлено:
с некоторого времени я перестал пользоваться Оперой, но вот что разработчики Оперы пишут о 11 версии и Socks:
Возможность работы через прокси-сервер, поддерживающий протокол SOCKS 5. Настройка осуществляется через "opera:config". К сожалению, для преобразования имен используется локальный DNS-преобразователь, а не возможность отправки DNS-запросов через Socks, что делает поддержку Socks в Opera в большом числе случаев бесполезной.

Цитата:

для преобразования имен используется локальный DNS-преобразователь, а не возможность отправки DNS-запросов через Socks, что делает поддержку Socks в Opera в большом числе случаев бесполезной.

Ну если человек не аццкий террорист и по dns-заросам его ловить не будут, то можно OpenDNS прописать или гугловский - и пускай их все видят.

xChe
так вот и вопрос. если Опера не шлет DNS-запросы, то в чем собака порылась?
только вот локальную базу она как то обновляет?
интересно мне стало.. сейчас проверю

shveicar
обновил ссылку на загрузку AdvOR 0.3.0.7a

да не.. вот что пишется в логах при использовании Socks и AdvOR (без перехвата):
[00:33:58] [warn] Your application (using socks5 to port 80) is giving Tor only an IP address. Applications that do DNS resolves themselves may leak information. Consider using Socks4A (e.g. via privoxy or socat) instead. For more information, please see _http://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#SOCKSAndDNS.

чудес не бывает, хотя тест на том же whoer.net/ext пройден нормально.. кругом N/A )))

через HTTP(S) все ОК в логах тишина и тест пройден..

mleo

Цитата:

скайп нормально "заторивается". каким образом он показывает где вы и кто вы?

люди говорят, с которыми я общаюсь))

sis_terr
так я без подколов, как видят то?

mleo, ой, тормознулась,извиняюсь, я тоже без задней мысли.
людей спрашиваю , они видят флажок страны в которой я нахожусь возле моей аватарки,
а по идее должна быть с другого конца планеты
**
с браузером пока все правильно, но еще не разобралась как запускать проще.
в Быстром старте прописан отдельный браузер, но все равно надо ставить галки перехвата после его запуска

sis_terr
а вы в регистрационных данных какую страну ставили? попробуйте поменять

Цитата:

какую страну ставили? попробуйте поменять

ыыыыыыы))) шпионка
**
тогда зачем для скайпа AdvTor ?

sis_terr
наверно при помощи него можно зарегистрироваться)))

но вот утечка все равно есть. причем по каким то рандомным портам
[warn] Your application (using socks5 to port 59311) is giving Tor only an IP address. Applications that do DNS resolves themselves may leak information. Consider using Socks4A (e.g. via privoxy or socat) instead. For more information, please see _http://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#SOCKSAndDNS.

скорее всего это утечка идет из-за того что в клиенте реализован сервис ретрансляции чужих запросов (режим супернода) так вроде называется..
это можно отключить в реестре..ломает сейчас если честно))) можете сами попробовать в ветке Скайпа есть описание отключения этого режима

Цитата:

это можно отключить в реестре..

у меня портабельная версия скайпа
ну непонятно, выставила я другие личные данные, народ подтвердил,
где всё таки могут попалить через IP

вот с браузером понятно - сайт определяет заходы,
сама свой нормально обманываю

sis_terr
первый кто, так это свой провайдер))) вообще лучше начать с VPN, в таком случае провайдер отдыхает
а потом Адвором запускаешь приложение. выловить могут на выходе и на конечном пункте назначения )))))

sis_terr
Скайп довольно хитрая штука и без всякого tor'а. Там соединение может идти по самым причудливым маршрутам - не думаю, что на стороне клиента можно легко отследить ip собеседника.

Я поглядывал у себя одно время - файрвол показывал соединение то с Германией, то с Эстонией, хотя все разговоры велись внутри РФ.

да мне банально , что б собеседник думал что я на Багамах,
пока я парюсь на Таити, так что я так поняла, можно через AdvTor не заморачивать

xChe
mitm и вообще IP не нужно)))))

WatsonRus
Поставь выше страницу загрузки, а уж потом описание и отдели русификаторы чертой. Каша какая то.
Официальный форум: http://nemesis.te-home.net/Forum/2350_Advanced_TOR/ - можно поставить 2ым, так как я на нем даже не понял как зарегистрироваться, и её похоже отменили.

Новая ссылка на перевод
http://forum.ru-board.com/topic.cgi?forum=5&topic=34633&start=1299&limit=1&m=1#1
+ ещё добавил обновленный перевод 3.0.0.0

Что за скриншоты такие классные висят? Уменьши как нить тему, неудобно читать же. Черта лишняя в шапке в самом низу.

С русификатором начал крашиться только сегодня

DNS07 13:52 29-02-2012
Цитата:

С русификатором начал крашиться только сегодня

Который? 0.3.0.7a или более ранний?

raslas 02:41 29-02-2012
Цитата:

Что за скриншоты такие классные висят?

С офсайта.
02:41 29-02-2012
Цитата:

Официальный форум: http://nemesis.te-home.net/Forum/2350_Advanced_TOR/  - можно поставить 2ым

Он вообще-то был первым (и единственным). SourceForge появился позже. Но, похоже, с этого года автор действительно забил на него (как и вообще на офсайт на Немезисе)...
02:41 29-02-2012
Цитата:

ещё добавил обновленный перевод 3.0.0.0

Зачем? Версия скоро сдохнет вместе с Tor-ом старой линейки. Tor с дырой уже давно не в почете.

Цитата:

Который? 0.3.0.7a или более ранний?

Более ранний. С этим пока всё норм