Форум о защите от: хакеров, взлом, раскрутка, хакер, вирусы, взлом программы, взлом паролей, взлом вконтакте, взлом icq, раскрутка сайта, взлом скачать, взлом почты, взлом ru, проги взлома, хакер, программа взлома, трояны, программирование http://ah.flybb.ru/ |
|
FF - анонимность и дополнения http://ah.flybb.ru/topic1166.html |
Страница 1 из 1 |
Автор: | DJ_xAk3r [ 07-09, 12:51 ] |
Заголовок сообщения: | FF - анонимность и дополнения |
ВСТУПЛЕНИЕ. В этой статье я опишу способ создания анонимности для FireFox, и используемые мной дополнения. Статья не претендует на абсолютную полноту/правоту. АНОНИМНОСТЬ:ПОДГОТОВКА. Начнем с того, что у нас на компьютере будет 2 FireFox'а: для обычной и для анонимной работы. Все настройки FF хранятся в папке C:WindowsApplication datamozila . Конфигурируем FF для обычной работы, после чего берем содержимое папки C:windowsapplication datamozila, и архивируем/прячем/шифруем, убирая исходные файлы, то есть папка должна быть пуста, а все файлы должны быть защищены. Запускаем FF, конфигурируем его для анонимной работы (прочитайте весь текст ниже, для создания хорошей конфигурации), после чего повторяем процедуру. После этого у вас будет два FF - один для обычной работы, другой для анонимной. Для анонимного FF лучше изменить следующие настройки: Основные - При запуске показывать пустую страницу. Содержимое - Не использовать java и javascript, картинки лучше оставить (капчи). Приватность - Не запоминать ничего, личные данные/удаление/настроить - поставить все галочки. Защита - Проверять, используя загруженный список сайтов. Дополнительно/обновления - Снять все галочки. Также отключите плагин Talkback - он отсылает информацию при падении FF на сервер, а этого нам не надо, и поставьте подключение через tor (localhost:8118). Устанавливаем tor (torproject.org). При серьезной работе не стоит на него полагаться, однако это лучше, чем бесплатные соксы/прокси. ЛУЧШИЕ ДОПОЛНЕНИЯ: NoScript - знаменитое дополнение, блокирует скрипты, объекты, защищает от XSS. Имеется два режима работы - блокировка всего и разрешение всего, также имеется куча настроек. Обязательно установите его на оба ваших браузера. Modify Headers - дополнение для модификации заголовков. Рекомендую установить его на анонимную версию FF. Проделайте следующие действия (естественно, подставьте свое значение): modify user-agent FireFox/0.1(Windows XP;) Подмена имени/версии браузера и ОС. modify referer ya.ru Подмена реферера (откуда вы пришли). modify accept-language ua-ua;q=0.8,en-us;q=0.6 Подмена языка браузера. После чего можно включить их. FasterFox - дополнение для ускорения работы браузера. Ускоряет работу как при использовании прокси, так и при прямом соединении. Остальные дополнения: Access Me - расширение для проверки страницы на уязвимость доступа (продление сессии). Add N Edit Cookies - позволяет редактировать куки. Firebug - расширение для нахождения багов в javascript'ах. FirePHP - расширение FireBug, предназначенное для ловли багов в php скриптах. Требует установить на сайт папку со скриптами, и включать ее в каждый тестируемый скрипт. FoxyProxy - система управления прокси. iMacros - расширение, позволяющее использовать макросы в firefox. Leet Key - шифровальное расширение, поддерживает много шифров и горячие клавиши. Live HTTP Headers - просмотр http заголовков в реальном времени. Regular Expression Tester - тест регулярных выражений. Sql Inejct Me - расширение для теста на sql инжекцию. Tamper Data - позволяет перехватывать заголовки. Unhide fields - просмотр и редактирование скрытых полей. Unhide Passwords - показывает пароли за звездочками. XSS Me - тест на XSS. АНОНИМНОСТЬ:ИСПОЛЬЗОВАНИЕ. 1. Запустите vidalia и privoxy. 2. Запустите FF. 3. Откройте в файрфоксе вкладку "Modify Headers" (без включенной вкладки модификация заголовков не будет работать). 4. Включите NoScript. 5. Зайдите на тесты в конце статьи, чтобы проверить вашу анонимность. 6. Теперь можете очистить личные данные (ctrl+shift+delete) и приступать к работе, после каждого запроса меняя ним в оболочке Vidalia. ПОЛЕЗНЫЕ ССЫЛКИ: http://madnet.name/tools/userinfo/ и http://www.leader.ru/secure/ - определители анонимности, причем второй умудряется узнавать, что за браузер, даже при модификации заголовков. http://torproject.org/ - tor http://ru.wikipedia.org/wiki/User_Agent/ - информация о user-agent. В ЗАКЛЮЧЕНИЕ. Мы рассмотрели создание анонимности в среде FF. Конечно, не обязательно использовать именно TOR, но все остальные приемы вполне можно использовать с чем угодно. Помните, что идеальной анонимности, как и идеальной защиты, не существует! Sudia |
Автор: | gika [ 07-09, 13:04 ] |
Заголовок сообщения: | |
Очень интересно, отличная статья...) Только не оформлена( |
Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |