PDA

Visualizza Versione Completa : Informatici: come eludere le restrizioni aziendali



Pierc
11/10/2006, 08:34
ciao a tutti,
esiste un modo per eludere i blocchi imposti dall'azienda nella navigazione internet??......ora non è che mi metto a guardare i porno durante il lavoro, cosa che a mio parere sarebbe mooolto gradita da tutti i maschi e verso metà giornata e metà pomeriggio risolleverebbe gli umori sopiti, vabbè...cmq non riesco neanche ad andare su You tube oppure su Video Google, xke la pagina mi viente bloccata ( con la scritta IWSS sicurity e qualcosa ) esiste un modo per andarci magari attraverso QUALCHE ALTRO SITO???:tongue:
AIUTATEMI....:wink_:

Wallace
11/10/2006, 08:36
sono policy settate lato server
solo i sistemisti o gli amministratori di sistema possono sbloccarle

Pierc
11/10/2006, 08:40
quindi non esiste nessun modo????noooooooooooo.......

Wallace
11/10/2006, 08:43
quindi non esiste nessun modo????noooooooooooo.......

forse se ti porti 1 pc che nn è nn dominio dovresti eludere i settaggi
ma dipende sempre cmq da quelli lato server

Mitsuhashi
11/10/2006, 10:29
quindi non esiste nessun modo????noooooooooooo.......

Ti devi intortare l'ammimistratore di sistema... :ph34r: :ph34r: :ph34r:

D@lyn
11/10/2006, 10:32
forse se ti porti 1 pc che nn è nn dominio dovresti eludere i settaggi
ma dipende sempre cmq da quelli lato server

non cambia niente sei sempre nella rete gestita da quel server.dando per scontato che non ci sia un buco nella rete che ti permetta di arrivare al server e impostare certi privilegi (cosa che dubito) puoi solo provare tramite un altro modem a connetterti in modo da avere il tuo computer indipendente.

krupica
11/10/2006, 10:50
Oppure i porno te li porti da casa su dvd.

Mitsuhashi
11/10/2006, 10:56
Oppure i porno te li porti da casa su dvd.

:bravissimo_: :bravissimo_: :bravissimo_: :bravissimo_: :bravissimo_:

Robertino
11/10/2006, 11:30
Ciao Pierc,

hai mano libera sul PC? In caso positivo qualcosa si potrebbe tentare...

Pierc
11/10/2006, 11:57
si ho mano libera....dimmi che mi interessa....

Robertino
11/10/2006, 12:18
Allora... solitamente in ambito aziendale l'accesso verso Internet viene
concesso solo per determinate porte, solitamente la 80 e la 443. Inoltre, per
evitare che i dipendenti navighino su siti indesiderati, vengono installati
software che esaminano cio' che hai richiesto e se rilevano "parole" particolari
rispediscono al tuo browser una bella pagina bianca. Detto questo, se hai la
possibilita' di installare programmi sul tuo pc e di variare le impostazioni del tuo
browser, allora la combinazione "tor + privoxy" potrebbe fare al caso tuo.
Dai un'occhiata qui:

http://tor.eff.org/

e qui:

http://vidalia-project.net/

e poi ci risentiamo...

Ciao

Robertino

Pierc
11/10/2006, 12:32
non mi fa installare...non eiste un sito da cui posso navigare senza che mi vengano bloccate la pagine??

Robertino
11/10/2006, 12:52
Quello che ti blocca le pagine e' un software che gira presso la tua azienda, quindi il concetto "sito da cui posso navigare..." e' sbagliato in quanto:

browser -> gateway aziendale (con software filtrante) -> sito porno!!!

Ergo qualsiasi tua richiesta quando torna verso il tuo browser viene prima esaminata dal software filtrante e se contiene "patate e banane" picche!!!

Il software che ti indicavo ti permette di anonimizzarti ma soprattutto, dato che la pagina che ricevi viene criptata, di ingannare il software filtrante che non si accorge di quello che stai ricevendo.

Pero' se non puoi installare nulla... la vedo nera... a meno che ti vuoi inoltrare
in campi minati informatici... tipo resettare la password di administrator...

Fammi sapere...

dabar
11/10/2006, 12:58
sicuramente vai su internet tramite un proxy con autenticazione che filtra le URL!!
quindi o trovi un proxy in azienda aperto.... o ti attacchi!!!!

pippopoppi
11/10/2006, 12:59
Nada de nada. Non ci sono soluzioni. Tutto passa attraverso un server centrale che viene gestito direttamente dal CED ( centro elaborazioni dati ) quindi o ti fai amico/a un'addetto ai lavori o ti metti l'anima in pace e continui a remà per arricchire sempre di più il tuo datore di lavoro. Sai....il salone di Genova ospita tanti bei panfili .........

Robertino
11/10/2006, 13:02
Ragazzi, non e' proprio cosi'...
Io sono al lavoro e non conosco nessuno al CED, eppure vado sui siti che voglio e volendo scarico pure dal mulo...

Robertino
11/10/2006, 13:03
Dimenticavo: e passo dallo stesso proxy che usano i miei colleghi.

Robertino
11/10/2006, 13:05
E il proxy permette il passaggio delle sole porte 80 e 443

Fulvioz
11/10/2006, 13:06
Ti devi intortare l'ammimistratore di sistema... :ph34r: :ph34r: :ph34r:

:sodomizz: :sodomizz: :sodomizz: :sodomizz: :sodomizz: :sodomizz:

Pierc
11/10/2006, 13:06
..spiegami ilresettare la password administrator..

Robertino
11/10/2006, 13:19
Il resettare la password di administrator e' un poco "dangerous" in quanto se poi l'amministratore di rete o chi per lui se ne accorge (non riuscendo piu' a loggarsi con la password originale) e te ne chiede conto sono caxxi amari. Comunque e' la via piu' semplice e in pochi minuti sei a posto. Mentre la cosa migliore per non farsi beccare sarebbe crackarla ovvero ricavare la password senza alterarla. Come fare? Devi preparare un CD bootabile che ti permettere di accedere al pc senza far partire il sistema operativo residente. Quindi ti copi il file giusto, ovvero quello contenente le password, che di solito e' lockato dal sistema operativo (ed ecco il perche' del CD di boot), in un altra directory rispetto a quella originale. A questo punto puoi uscire e tornare a far partire normalmente il sistema operativo. Poi ti procuri un bel software per il crack della password e lo fai macinare su di un pc con processore che frulla come la speed... Solitamente le password non sono mai complesse e con poco tempo la ricavi. Il tutto provato: credimi.
Per un non informatico puo' essere piuttosto complicato, ma se ti vuoi
avventurare posso prepararti il software che ti serve.... :ph34r:

Mitsuhashi
11/10/2006, 13:29
Il resettare la password di administrator e' un poco "dangerous" in quanto se poi l'amministratore di rete o chi per lui se ne accorge (non riuscendo piu' a loggarsi con la password originale) e te ne chiede conto sono caxxi amari. Comunque e' la via piu' semplice e in pochi minuti sei a posto. Mentre la cosa migliore per non farsi beccare sarebbe crackarla ovvero ricavare la password senza alterarla. Come fare? Devi preparare un CD bootabile che ti permettere di accedere al pc senza far partire il sistema operativo residente. Quindi ti copi il file giusto, ovvero quello contenente le password, che di solito e' lockato dal sistema operativo (ed ecco il perche' del CD di boot), in un altra directory rispetto a quella originale. A questo punto puoi uscire e tornare a far partire normalmente il sistema operativo. Poi ti procuri un bel software per il crack della password e lo fai macinare su di un pc con processore che frulla come la speed... Solitamente le password non sono mai complesse e con poco tempo la ricavi. Il tutto provato: credimi.
Per un non informatico puo' essere piuttosto complicato, ma se ti vuoi
avventurare posso prepararti il software che ti serve.... :ph34r:

Cmq se ti beccano ti inculcano alla grande... :bananeinc: :bananeinc: :bananeinc: :bananeinc: :bananeinc: :bananeinc: :bananeinc: :bananeinc: :bananeinc: :bananeinc: :whip_: :whip_: :whip_: :whip_: :whip_: :whip_: :whip_:

Robertino
11/10/2006, 13:34
Beh, se la sgami non resetti l'originale e quindi no problem.

Wallace
11/10/2006, 13:37
in poche parole devi divcentare 1 hacker

Robertino
11/10/2006, 13:42
Diciamo che devi avere un minimo di conoscenze informatiche per saltare gli ostacoli che ti pongono davanti :wink_:

D@lyn
11/10/2006, 13:42
Robertino scusa hai mai provato a fare l'operazione da te descritta su sistemi tipo w2000 o xp?..vedrai che la pass non si ricava cosi' facilmente specialmente se l'amministratore non dorme ritto.la password "viene hashata" e criptata in un file SAM. i soft in circolazione non fanno altro che estrarre un l'hash criptato dal sam e poi passarlo ad un brute force e/o un attacco tipo dizionario(questo in funzione della psw complica molto le cose).esite un disketto fatto ad hoc da linux che ti permette di fare quello che ti serve. e ma questa non è la sede migliore per parlare di certe il regolamento è chiaro..

Robertino
11/10/2006, 13:48
Io l'ho provato solo su ambienti Windows. E' ovvio che se l'amministratore sa il fatto suo il ricavare la password non e' brevissimo, ma con software che testano fino a 5 milioni di password al secondo... Certo, esistono anche CD linux che lo permettono, ma io sono piu' ferrato con il software dello zio Bill...

Robertino
11/10/2006, 13:51
Altrimenti vai di Locksmith e fai prima...

Wembo
11/10/2006, 14:34
A volte questo funziona:
1. vai sul sito di un converter:
http://antiaverage.com/ip/
2. inserisci l'indirizzo nel riquadro in alto es.: youtube.com
3. click sul numero del sito convertito

... a me a volte funziona ...

Robertino
11/10/2006, 14:49
Questo sito non lo conoscevo. Comunque non credo risolva il problema di Pierc in quanto non fa altro che trasformare l'URL nell'indirizzo IP del server che ospita il sito. Dato che il software filtrante agisce sulla pagina che riceve il tuo browser, sia che tu la richieda via URL che via indirizzo IP quando passa da lui viene segata. Il fatto che a volte ti funzioni probabilmente e' dato dal fatto che la pagina che richiedi in quel momento non contiene nulla da segare.
Questo a mio parere :wink_:

Robertino
11/10/2006, 14:51
Puo' essere utile se il filtro agisce a livello di URL. Indicando l'indirizzo IP lo bypassi.

Wembo
11/10/2006, 15:09
Il fatto che a volte ti funzioni probabilmente e' dato dal fatto che la pagina che richiedi in quel momento non contiene nulla da segare.


Questo no, perchè lo utilizzo per siti che altrimenti normalmente non sono accessibili.

Robertino
11/10/2006, 15:13
Allora hai un software che filtra gli URL e arrivandoci via IP lo freghi :wink_:

Robertino
11/10/2006, 15:16
Pierc, prova quel che ha indicato Wembo. Magari ti puo' essere utile.

pippopoppi
11/10/2006, 16:05
Secondo me tutte barzellette. Ne ho provate di tutte ma alla fine NISBA: Tutto passa da un server che filtra il tutto. Non c'è modo di trovare una soluzione. Questo è riferito naturalmente a tutti quelli che come me hanno un pc da scrivania e fanno un lavoro che non ha nulla a che vedere con informatica e derivati e che se hanno un problema di connessione per vari programmi di lavoro si è costretti a chiamare il CED per aiutino.
Poi dipende dalla società in cui si lavora. C'è chi mette restrittezze e chi no. La mia ....tacci sua....ha abolito tutto o quasi. Mi sono fatto abilitare ( tramite amico ) il solo sito di questo forum per seguire leggere e comunicare. Non per niente si parla di Triumph e altro.

XantiaX
11/10/2006, 16:06
TUNNEL HTTP... informatevicisi su gugol :D

Robertino
11/10/2006, 17:42
non mi fa installare...non eiste un sito da cui posso navigare senza che mi vengano bloccate la pagine??

Certe volte sono piu' stordito del solito...

http://www.torrify.com/

Pierc: piazzi il tutto su una chiavetta USB senza bisogno di installare nulla e lanci il browser da li' :wink_:

Pippopoppi: come diceva la famosa pubblicita': "provare per credere"... :coool:

Medoro
11/10/2006, 18:01
Avete pensato che pierc a lavoro non abbia la rete internet vera e proprio ma solo una lan x la comunicazione solo tra i vari terminali????????ed e per questo che non riesce a fare nulla e solo 1 idea

M@TT
11/10/2006, 18:17
questo argomento mi interessa....
Xantiax tu ne sai qualcosa?

Ghino
11/10/2006, 18:18
Mammamia...........:ph34r: :ph34r:
Leggendo sto post mi fate paura ....:w00t: :w00t:
Ammazza, quanto sono ignorante in materia:cry: :cry: :cry:

il pedro
11/10/2006, 18:30
cavolo io c'ho' messo una settimana per trovare l'interuttore del pc!!!!!:cry: :cry: :cry: :cry: :cry: :biggrin3: :biggrin3: :biggrin3: :biggrin3:

Marsellus
11/10/2006, 20:09
sarei molto interessato/gratto di sapere di piu al riguardo . anche perche a differenza di qualcuno che qualche sito poteva visitare io sono messo peggio , solo posta eletronica al lavoro e non sarebbe male poter visitare qualche sito durante la giornata tipo TRIUMPHCHEPASSIONE.com dai su esperti datecci una dritta:wink_:

kawa636r
11/10/2006, 21:23
Ma a livello di distro linux già pronta per scovare password xp... mi fate qualche nome?

grazie

Robertino
12/10/2006, 07:17
Mikispeed: per darti qualche dritta occorrerebbe sapere com'e' la situazione. Solitamente i pc aziendali non hanno l'accesso diretto ad Internet ma puntano ad un proxy che glielo permette. Bisognerebbe sapere se da voi questo server esiste oppure no. E nel caso esistesse la vedo dura comunque. Perche' un conto e' avere l'accesso limitato ad Internet (e qui poi fare qualcosa, nel senso di fregare i software di filtraggio ed accedere ai siti proibiti), un altro non averlo affatto, come nel tuo caso. Ammesso che il proxy esista, per poterlo utilizzare avresti bisogno di userid/password (com'e' d'uso nelle aziende) che solo un amministratore di sistema potrebbe darti.

Kawa636r: con Linux non sono ferrato. Potrei darti info con strumenti Windows

Ciao

Robertino

Pierc
12/10/2006, 07:47
HO PROVCATO CON LA PROPOSTA DI WEMBO E SEMBRA FUNZIONARE IN PARTE..XKE ALCUNE PARTI DELLA PAGINA SENGONO BLOCCATE, MA NELLA TOTALITA SI VEDONO..

Pierc
12/10/2006, 07:59
MA Poi per navigare nel sito?? mi blocca le pafine seguenti..se mi sposto all'interno del sito..mannaggia..

Wallace
12/10/2006, 08:01
MA Poi per navigare nel sito?? mi blocca le pafine seguenti..se mi sposto all'interno del sito..mannaggia..

:wink_: pensavi dia vercela fatta
se adottano quei metodi gli amministratori ci sarà 1 motivo

D@lyn
12/10/2006, 08:36
se la LAN è ben configurata cè poco da fare.per avere la situazione un po piu' chiara dovresti fare una analisi approfondita della rete cosi ' potremmo capire meglio come è gestita

Robertino
12/10/2006, 09:57
Pierc, dammi retta. Vai su http://www.torrify.com/, scaricati Torpark e mettilo su una chiavetta USB. Poi lanci il browser da li' e vai dove vuoi.

Pierc
12/10/2006, 10:21
quale esattamente??ce ne sono tanti in downloads..

D@lyn
12/10/2006, 10:33
Robertino mi dici a che gli server torpark? :wacko: la rete formata dagli onion routers mica gli fa da filtro. :wink_: nella rete Tor i pacchetti seguono un percorso casuale attraverso i server in pratica dovresti(puntualizzo dovresti)essere anonimo.Non capisco l'utilità in genere in questi casi navighi dietro un proxy che ti fa da filtro e quindi torniamo da capo..

Muttley
12/10/2006, 10:50
io per esempio non riesco a vedere alcuni siti (tra cui imageshack), perche' oscurati dal sistema (black-list).
Per vedere le foto metto la seguente stringa davanti al link "http://69.93.153.42/poxy/index.php?flags=01010&url=(inserire link)" e tutto funziona

Marsellus
12/10/2006, 10:55
Mikispeed: per darti qualche dritta occorrerebbe sapere com'e' la situazione. Solitamente i pc aziendali non hanno l'accesso diretto ad Internet ma puntano ad un proxy che glielo permette. Bisognerebbe sapere se da voi questo server esiste oppure no. E nel caso esistesse la vedo dura comunque. Perche' un conto e' avere l'accesso limitato ad Internet (e qui poi fare qualcosa, nel senso di fregare i software di filtraggio ed accedere ai siti proibiti), un altro non averlo affatto, come nel tuo caso. Ammesso che il proxy esista, per poterlo utilizzare avresti bisogno di userid/password (com'e' d'uso nelle aziende) che solo un amministratore di sistema potrebbe darti.

Robertino

in poche parole cosa serve sapere a parte se cè un proxy :blink:

Robertino
12/10/2006, 11:28
Robertino mi dici a che gli server torpark? :wacko: la rete formata dagli onion routers mica gli fa da filtro. :wink_: nella rete Tor i pacchetti seguono un percorso casuale attraverso i server in pratica dovresti(puntualizzo dovresti)essere anonimo.Non capisco l'utilità in genere in questi casi navighi dietro un proxy che ti fa da filtro e quindi torniamo da capo..

Lo scopo di Tor (contenuto in Torpark) e' l'anonimizzazione. Questo obiettivo viene raggiunto, tra le altre cose, criptando le comunicazioni che vanno dal tuo browser sino al server Tor che funge da exit node. Questo significa che il software filtrante che non permette a Pierc di raggiungere certi siti probabilmente non si attivera' in quanto esaminando cio' che transita non riuscira' ad intercettare alcunche'.

Robertino
12/10/2006, 11:34
in poche parole cosa serve sapere a parte se cè un proxy :blink:

Esatto. Devi sapere se esiste, come si chiama e che userid/password si devono utilizzare per autenticarsi. Ma se esiste, dubito che il tuo amministratore di sistema voglia darti queste info. A meno che te lo intorti... :biggrin3:

Robertino
12/10/2006, 11:37
quale esattamente??ce ne sono tanti in downloads..

Scarica uno qualsiasi dei 5 mirror sotto "Download Torpark".

D@lyn
12/10/2006, 13:47
continuo a pensare che in questa maniera non risolva niente se la rete è impostata come penso .su che porte lavora torpark?vediamo pierc cosa di dice..

Robertino
12/10/2006, 13:52
continuo a pensare che in questa maniera non risolva niente se la rete è impostata come penso .su che porte lavora torpark?vediamo pierc cosa di dice..

Sulle porte che vuoi. Il tuo amministratore ti permette far passare solo HTTP e HTTPS? Tu imposti Tor per fargli usare solo 80 e 443 e vai.

dabar
12/10/2006, 13:54
Sulle porte che vuoi. Il tuo amministratore ti permette far passare solo HTTP e HTTPS? Tu imposti Tor per fargli usare solo 80 e 443 e vai.

si ma se c'e' un proxy con autenticazione come fai?

Robertino
12/10/2006, 14:03
si ma se c'e' un proxy con autenticazione come fai?

Nel file di configurazione di Tor esiste il parametro "HttpProxyAuthenticator username:password" che puoi impostare. A dir la verita' io non lo uso ma faccio cosi'. Prima apro una sessione internet col mio browser normale (che non usa Tor) e mi autentico. Poi uso l'altro browser (che usa Tor) che non piu' bisogno di autenticarsi al proxy. Questo perche' uso i due browser in contemporanea: senza Tor per i siti verso i quali non vengo bloccato e con Tor per gli altri.