PillolHacking.Net » Firefox http://www.pillolhacking.net Pillole di Informatica Non Convenzionale Tue, 31 Jan 2012 03:23:45 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 Proteggi la tua Privacy Online con HTTPS Everywhere http://www.pillolhacking.net/2010/06/22/proteggi-la-tua-privacy-online-con-https-everywhere/ http://www.pillolhacking.net/2010/06/22/proteggi-la-tua-privacy-online-con-https-everywhere/#comments Tue, 22 Jun 2010 03:34:28 +0000 Angelo Righi http://www.pillolhacking.net/?p=1403 Sai che tutte le informazioni che escono dal tuo computer transitano in chiaro su Internet? Significa che ogni ricerca che effettui su Google o su Wikipedia viaggia senza nessuna protezione nella terra di nessuno che è la grande rete. L’unica contromisura è la crittografia..

Da circa un mese è possibile effettuare ricerche su Google sfruttando  una connessione protetta (SSL). Questa opzione non è standard: per effettuare ricerche cifrate è necessario collegarsi esplicitamente all’indirizzo https del motore di ricerca.

Ispirati da questa novità, i programmatori della EFF (Electronic Frontier Foundation), storici paladini della privacy online, hanno deciso di realizzare un’estensione per Firefox in grado di commutare una connessione normale  in una connessione cifrata.

L’estensione in questione è HTTP Everywhere. Come funziona? Facciamo un esempio: se si va normalmente su Google (http://www.google.com) e si cerca qualcosa, HTTP Everywhere redirige automaticamente e in modo trasparente la ricerca sul canale cifrato di Google (https://www.google.com, notare la s di https).

Ovviamente non si tratta di un software magico: non può creare una connessione cifrata dal nulla! Per poter funzionare è necessario che esista una versione cifrata del servizio che ci interessa. Come nel caso di Google, i più importanti siti di Internet rendono disponibile un canale protetto, ma esattamente come nel caso di Google non è fruibile di default.

HTTPS Everywhere non fa altro che intercettare le connessioni, controllare se sono dirette verso un servizio noto, e se il servizio è disponibile spostarle sul canale protetto. Al momento i siti supportati sono Google, Facebook, Twitter, Wikipedia, Paypal e altri, ma è possibile ampliare il database di servizi creando delle nuove regole, seguendo le istruzioni pubblicate sul blog della EFF.

Per installare HTTPS Everywhere clicca qui.

]]> http://www.pillolhacking.net/2010/06/22/proteggi-la-tua-privacy-online-con-https-everywhere/feed/ 3 PassiveRecon: Open Source Intelligence con Firefox http://www.pillolhacking.net/2009/10/10/passiverecon-open-source-intelligence-con-firefox/ http://www.pillolhacking.net/2009/10/10/passiverecon-open-source-intelligence-con-firefox/#comments Sat, 10 Oct 2009 18:10:27 +0000 Angelo Righi http://www.pillolhacking.net/?p=795 Nel gergo militare si parla di “reconnaissance” (recon) per indicare la fase di raccolta informazioni necessaria per stabilire una strategia di attacco, un piano di battaglia. Esistono affinità tra il mondo dell’hacking e quello militare, in particolare con l’intelligence e le operazioni speciali.

Come scrissi nell’articolo “Le 5 fasi di un attacco hacker“, il primo passo di un’intrusione informatica è quello della raccolta informazioni.  Questa fase di intelligence prevede il “contatto” con l’obiettivo (scansioni).

Ma esiste anche una fase della raccolta informazioni “packetless”, senza l’interazione con i sistemi avversari. In questa fase si raccolgono dati interrogando fonti aperte (OSINT,open-source intelligence).

Queste fonti sono i registri internet obbligatori (dove sono contenuti i dati relativi ai possessori dei domini), i motori di ricerca, i siti disocial-networking dove gli utenti forniscono volontariamente informazioni che possono essere sfruttate per attacchi social-engineering.

PassiveRecon è un’estensione Firefox che fornisce ai penetration tester una serie di risorse centralizzate in un solo menù che permettono di raccogliere in pochi istanti una quantità sorprendentedi informazioni sull’obiettivo, senza dover interagire in alcun modo con l’obiettivo stesso.

Una volta installata PassiveRecon si situa nella barra in basso a destra, mettendo a disposizione dell’utente le risorse tramite  un menù suddiviso in categorie:

  • DNS
  • Email
  • Enumeration
  • Google
  • IP
  • Whois

L’ultima voce del menù “Show All” esegue contemporaneamente tutti i test, mostrando i risultati nei tab di Firefox.

DNS ed Email sono auto esplicativi, Enumeration interroga Netcraft rilevando il tipo di web server utilizzato, IP crea dossier completi sul dominio tramite risorse come CentralOps e altre simili. Whois si occupa di reperire informazioni sulla registrazione del dominio.

Ho tralasciato Google perchè si tratta dell’opzione più potente che meriterebbe una trattazione a parte. In PassiveRecon sono presenti una decina di ricerche mirate contro il dominio target alla ricerca di file (pdf, xls, doc…) che potrebbero contenere informazioni sensibili. Una raccolta completa di attacchi effettuati sfruttando Google si può trovare nel Google Hacking Database (GHDB).

]]> http://www.pillolhacking.net/2009/10/10/passiverecon-open-source-intelligence-con-firefox/feed/ 2 Aggirare i Controlli Modificando l’identità del Browser http://www.pillolhacking.net/2008/09/01/aggirare-i-controlli-modificando-lidentita-del-browser/ http://www.pillolhacking.net/2008/09/01/aggirare-i-controlli-modificando-lidentita-del-browser/#comments Mon, 01 Sep 2008 00:03:20 +0000 Angelo Righi http://www.pillolhacking.net/2008/09/01/aggirare-i-controlli-modificando-lidentita-del-browser/ Qualcuno avrà notato che nell’articolo precedente “3 Strumenti per Analizzare il Protocollo HTTP” la stessa interrogazione forniva 2 risultati diversi in base allo strumento utilizzato: o meglio in due casi restituiva il codice 200 (OK); in un caso invece, nel caso dell’interrogazione tramite netcat il risultato era 301 Moved Permanently.

Il perché di questi risultati discrepanti si trova negli header che il client invia al server. Nei primi due casi viene inviato anche l’header “Host:”; header mancante nel caso di netcat. Una discussione più approfondita sarà presenta nei prossimi articoli.

Qui mi interessa presentare e introdurre gli header HTTP lato client. In particolare un header, lo “User-Agent” può avere utilizzi sorprendenti.

Facciamo subito un esempio pratico. Utilizzo Firefox per collegarmi a www.libero.it. Il mio client (ovvero Firefox) è lo User Agent. Notate inoltre il campo Host: www.libero.it senza il quale, come dicevo prima, l’interrogazione non avrebbe esito positivo:

GET / HTTP/1.1
Host: www.libero.it
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; it; rv:1.8.1.16) Gecko/20080702 Firefox/2.0.0.16

Come abbiamo visto il server sa che utilizzo Firefox 2.0.0.16 su piattaforma Windows XP (Windows NT 5.1). Dati interessanti per le statistiche, ma anche utili per chi vuol sferrare attacchi mirati a questa piattaforma.

Lo User-Agent può essere contraffatto. E’ possibile travestire il browser facendolo passare per Internet Exploter o Opera (o qualsiasi altro User-Agent).
Con Firefox possiamo ottenere questo tramite l’estensione User Agent Switcher.
Una volta installata potremmo facilmente cambiare l’identità del nostro Firefox, selezionando dal menù Strumenti -> User Agent Switcher e quindi l’identità scelta.

Ecco una sessione con il mio Firefox travestito da Internet Explorer:

GET / HTTP/1.1
Host: www.libero.it
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)

Il server di Libero pensa di aver ricevuto la visita da un Explorer 7 su Vista (Windows NT 6.0).

Come utilizzare questa tecnica? Per esempio aggirando il controllo di accesso basato su User-Agent.
Qualche tempo fa apparve su Geekissimo un trucco che permetteva di leggere online delle riviste. Il sito era destinato ai soli utenti iPhone: il controllo era basato sulla verifica dello User-Agent.
Bastava travestire Firefox da iPhone, utilizzando User Agent Switcher con Mobile Safari 1.1.3 – iPhone come identità ed il sito. prima riservato ai soli utenti iPhone diventava accessibile a tutti!

Un altro modo di utilizzare il travestimento User-Agent è quello per aggirare i controlli Websense.
Websense è un software utilizzato nelle grandi realtà aziendali per filtrare il traffico HTTP e inibire l’accesso a siti come MySpace, a siti pronografici, di warez, e tutti i siti che in genere non hanno a che vedere con le attività lavorative di un’azienda.
La versione Enterprise 6.3.1 di Websense era affetto da un bug che permetteva di aggirare i filtri modificando lo User-Agent.

Utilizzando uno dei seguenti parametri:

User Agent : RealPlayer G2

User Agent : MSMSGS

User Agent : StoneHttpAgent

si poteva navigare sui siti censurati.

Questi sono solo due esempi, potrebbero essercene altri. Se li conoscete segnalatemeli.

Il mascheramento ha un antidoto. Esiste un progetto, il Broeserrecon Project che ha come finalità lo sviluppo un sistema di fingerprinting passivo dei browser. Questo significa che Browserrecon è in grado di riconoscere un browser (o tentare di riconoscerlo) tramite un’analisi che si spinga oltre l’analisi dello User-Agent. Un po’ quello che fa p0f con i sistemi operativi.

Facciamo un esperimento. Travesto il mio Firefox da Opera/Vista con User Agent Switcher e navigo sulle pagine di Browserrecon. Ecco il risultato:

your browser sent via http_user_agent
Opera/9.25 (Windows NT 6.0; U; en)

fingerprinting identification with browserrecon (21 hits possible)
Mozilla Firefox 2.0.0.14 (90.48% with 19 hits)

Sgamato (o quasi). In realtà uso la versione 2.0.0.16: forse non sono aggiornate le firme.

Come si travestono i browser si possono travestire i server. E come si possono individuare le vere identità degli uni, è possibile fare lo stesso con gli altri. Vedremo altre cose interessanti nel regno dello spoofing e del fingerprinting, attivo e passivo.

]]> http://www.pillolhacking.net/2008/09/01/aggirare-i-controlli-modificando-lidentita-del-browser/feed/ 2 3 Strumenti per analizzare il protocollo HTTP e scoprire il server remoto http://www.pillolhacking.net/2008/08/27/3-strumenti-per-analizzare-il-protocollo-http-e-scoprire-il-server-remoto/ http://www.pillolhacking.net/2008/08/27/3-strumenti-per-analizzare-il-protocollo-http-e-scoprire-il-server-remoto/#comments Wed, 27 Aug 2008 11:17:43 +0000 Angelo Righi http://www.pillolhacking.net/2008/08/27/3-strumenti-per-analizzare-il-protocollo-http-e-scoprire-il-server-remoto/ L’information gathering è la prima fase di un attacco. Si tratta di un’operazione finalizzata alla raccolta del maggior numero possibile di informazioni sull’obiettivo da poter utilizzare per lo sviluppo di una strategia di attacco.

Se l’attacco è rivolto ad un web server le informazioni fondamentali da scoprire saranno
il tipo di web server e la versione. In base a queste informazioni si potrà sviluppare il piano di attacco.

Per esempio, se il server fosse un Apache molto probabilmente la piattaforma sarebbe Linux e utilizzerebbe PHP come linguaggio per le web application; se invece il server remoto venisse identificato come Internet Information Server della Microsoft la piattaforma sarebbe sicuramente Windows e le web aplication sarebbero scritte in ASP/.NET.

Il metodo più semplice per ottenere queste informazioni è chiederle al server! Ogni volta che consultiamo una pagina web il server, in modo trasparente per l’utente comunica con il browser tramite un “linguaggio” (un protocollo per essere più precisi) chiamato HTTP. Un particolare frammento di questi dati HTTP (pacchetti di dati) denominato “header” (intestazione) contiene tutte queste informazioni.

Come visualizzarle? Esistono diversi metodi. Quello più sofisticato è quello di lanciare uno sniffer sulla propria macchina (come tcpdump o Wireshark), catturare un po’ di dati mentre si naviga comodamente in rete col browser e analizzarli successivamente filtrando i dati con il protocollo HTTP.

Esistono altri metodi più immediati, come estensioni Firefox e siti web che offrono strumenti in grado di effettuare questo tipo di attività. E poi ci sono gli strumenti da linea di comando comenetcat. Vediamo in dettaglio.

TcpQuery

Il primo strumento che presento è TcpQuery. Il funzionamento è molto semplice. Basta inserire l’indirizzo del web server da analizzare nella text-box etichetta “server”; nell’altra text-box è già presente la stringa HTTP: GET / HTTP/1.0. Cliccando su GO si avvia l’interrogazione.
Proviamo con il server www.libero.it. Il risultato è il seguente:

HTTP/1.1 200 OK
Date: Wed, 06 Aug 2008 20:51:16 GMT
Server: Apache
Set-Cookie: Libero=xx.84.211.xx.1218055876475336; path=/; 
              expires=Wed, 24-Nov-10 20:51:16 GMT; domain=.libero.it
X-Powered-By: PHP/5.1.6
Vary: Accept-Encoding,User-Agent
Connection: close
Content-Type: text/html

di seguito tutto il corpo html sorgente. Utilizzando il comando HEAD / HTTP/1.0
al posto di GET / HTTP/1.0, ovvero sostituendo GET con HEAD si ottiene solo
l’intestazione, che è quello che ci interessa.

Analizziamo la risposta. La prima riga “HTTP/1.1 200 OK” ci comunica che la pagina è
stata trovata (codice HTTP 200); se la pagina non fosse stata trovata avremmo avuto
come risultato un codice 404, Page Not Found.

Di seguito vediamo l’ora del server (Date: Wed, 06 Aug 2008 20:51:16 GMT), il tipo
di server (Server: Apache) e la versione di PHP utilizzata (X-Powered-By: PHP/5.1.6)

Live HTTP Header

La stessa cosa si può fare con un’estensione Firefox: Live HTTP Header. La procedura è molto più semplice. Dopo avere installato l’estensione basta aprire la finestra di Live HTTP Header mentre si naviga normalmente e tutti gli header HTTP verranno “sniffati” (sia del server sia del client) e mostrati a video. Questo strumento è molto utile in particolar modo per il debug di web applications.

Questo è un esempio effettuato sempre con libero.it:

HTTP/1.x 200 OK
Date: Wed, 13 Aug 2008 20:17:38 GMT
Server: Apache
X-Powered-By: PHP/5.1.6
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html

Netcat

Netcat è da anni uno degli strumenti più apprezzati dagli hacker e le sue possibilità vanno ben oltre l’interrogazione di un web server. Ormai si trova in praticamente tutte le distribuzioni Linux (Unix in generale). Esiste anche una versione per Windows.

Per gli scopi di questo articolo può essere utilizzato nel modo seguente:

si apre una shell e si digita

nc www.libero.it 80 -vv

quando la connessione viene stabilita vedremo una stringa simile a questa

vs-fe.iol.it [195.210.91.83] 80 (http) open

e quindi digitiamo la stringa del comando HTTP come abbiamo visto prima:

HEAD / HTTP/1.0 e poi due volte invio.

HTTP/1.1 301 Moved Permanently
Date: Thu, 07 Aug 2008 14:28:27 GMT
Server: Apache
Location: http://www.libero.it/
Connection: close
Content-Type: text/html; charset=iso-8859-1

Esiste un altro strumento, disponibile su tutti i computer: telnet. Se si utilizza telnet la procedura è identica a quella per netcat. In alternativa si possono utilizzare client esterni come Putty, ottimo e flessibile client telnet/ssh.

Ci sono molte cose da dire sugli header HTTP. Il fingerprinting e l’anti-fingerprinting dei server; dal mascheramento dei client agli strumenti di fingerprinting del client. E sui semplici metodi che permettono di aggirare sistemi di controllo modificando le intestazioni HTTP. Ne parlerò nei prossimi articoli.

]]> http://www.pillolhacking.net/2008/08/27/3-strumenti-per-analizzare-il-protocollo-http-e-scoprire-il-server-remoto/feed/ 3 Come Scaricare File Multimediali da MySpace e YouTube con Firefox http://www.pillolhacking.net/2007/08/09/come-scaricare-file-multimediali-da-myspace-e-youtube-con-firefox/ http://www.pillolhacking.net/2007/08/09/come-scaricare-file-multimediali-da-myspace-e-youtube-con-firefox/#comments Thu, 09 Aug 2007 02:04:49 +0000 Angelo Righi Avete provato a scaricare mp3 da MySpace e non ci siete riusciti? Oppure vorreste conservare sul vostro computer i video preferiti di YouTube ma non sapete come fare? Questo è l\’articolo che fa per voi.

Con questo articolo infatti voglio condividere con voi un piccolo trucco che permette di scaricare da qualsiasi sito contenuti multimediali (video, mp3). Per esempio, quante volte avete desiderato scaricare una pezzo mp3 da MySpace o un video da YouTube senza riuscirci?

Certo, esistono programmi o servizi online che permettono di effettuare questa operazione; ma spesso questi servizi non sono raggiungibili e i programmi smettono di funzionare.

Con questo metodo andremo oltre al mero utilizzo di programmini specifici, focalizzando la nostra attenzione sullo sviluppo di una tecnica universale da poter applicare ad ogni sito web contenente materiale multimediale. Per poter utilizzare questo metodo basta utilizzare Firefox e una potentissima estensione:
FireBug.
In definitiva si tratta di una tecnica da vero hacker, anzi da vero
pillolhacker!

Il problema
Per poter scaricare un file, un qualsiasi file da Internet dobbiamo conoscerne l\’indirizzo (URL). Quando ci colleghiamo ad una pagina di YouTube o MySpace l\’indirizzo della risorsa multimediale (video o mp3 che sia) rimane \”celata\” alla nostra vista. Infatti questi siti che per eseguire questi contenuti si affidano a programmi player scritti in Flash (o altro linguaggio, per esempio le Applet Java), in condizioni normali non ci consentono di visualizzare o manipolare i file, a differenza di quello che avviene con qualsiasi altra risorsa richiesta direttamente dal browser, come immagini, file script javascript, file css e altro.

La soluzione
Come aggirare questo problema? Con FireBug. Questa potente estensione per Firefox permette di controllare tutti gli aspetti di una pagina web, anche quelli più misteriosi; non per niente si tratta di uno strumento utlizzatissimo non solo da progrmmatori web ma anche da smaliziat bug hunter a caccia di eventuali problemi di sicurezza nelle web application.

Azione
Una volta installato e attivato FireBug andiamo con Firefox sulla pagina dalla quale vogliamo scaricare la risorsa multimediale. Nel pannello di controllo di FireBug dobbiamo scegliere \”All\” nella prima barra e \”NET\” nella seconda. In questo modo saremo in grado di \”sniffare\” tutti i flussi di dati della pagina consultata.
Tra questi flussi ci sono anche quelli che vogliamo scaricare: i flussi multimediali. In genere si tratta dei file dalle dimensioni più grosse; normalmente i file multimediali hanno dimensioni di alcuni Mb.

Una volta individuati i flussi che ci interessano non ci rimane che memorizzare l\’url e aprirlo con un\’altra istanza del browser (o in un altro tab). Per fare questo basta premere il tasto destro del mouse sul flusso dati e selezionare \”copy location\” e incollare sucessivamente l\’indirizzo cosi\’ ottenuto nella barra degli indirizzi del browser.

Se tutto è andato bene apparirà la finestra di dialogo del download manager: non rimane che attendere il tempo di download e il gioco è fatto!

Questo piccolo trucco permette di scaricare conenuti multimediali da quei siti come MySpace o YouTube che utilizzano un player Flash che in condizionii normali non ci consente di interagire con i file multimediali. Per farlo abbiamo usato semplicemente Firefox e l\’estensione FireBug, un vero e proprio debugger, strumento potentissimo di cui sicuramente riparleremo in seguito.

]]> http://www.pillolhacking.net/2007/08/09/come-scaricare-file-multimediali-da-myspace-e-youtube-con-firefox/feed/ 1 Come usare Firefox per inviare email sicure http://www.pillolhacking.net/2006/11/13/come-usare-firefox-per-inviare-email-sicure/ http://www.pillolhacking.net/2006/11/13/come-usare-firefox-per-inviare-email-sicure/#comments Mon, 13 Nov 2006 02:02:58 +0000 Angelo Righi Cosa succede alle nostre email quando lasciano il nostro computer e si avventurano in Internet?

La cronaca di tutti i giorni ci svela programmi di controllo più o meno occulti, più o meno legali. Le nostre confidenze, la nostra vita privata, i nostri affari possono cadere nelle mani sbagliate, siano esse le mani di pirati informatici senza scrupoli, agenzie governative \”deviate\” (basti vedere il caso Sismi-Telecom) o privati a caccia di informazioni da utilizzare per trarne profitto.

Il rimedio è la criptografia; utilizzare le più avanzate tecniche di criptografia asimmetrica open-source tipo GnuPg è sicuremante la soluzione migliore. Il problema è che queste tecnologie non sono proprio alla portata di tutti, a causa della loro complessità: bisogna essere degli hacker della criptografia!

Ebbene, ora non è più necessario. Con Freenigma criptare le email diventa semplicissimo: nessun software da installare, basta solo una estensione Firefox e le più diffuse webmail, da Gmail a Yahoo! Mail (ma anche Hotmail) si trasformano immediatamente in strumenti per l\’invio di email cifrate.

Crea subito un account Freenigma e tieni alla larga gli spioni!

]]> http://www.pillolhacking.net/2006/11/13/come-usare-firefox-per-inviare-email-sicure/feed/ 0 Firefox riapre le finestre http://www.pillolhacking.net/2006/11/03/firefox-riapre-le-finestre/ http://www.pillolhacking.net/2006/11/03/firefox-riapre-le-finestre/#comments Fri, 03 Nov 2006 10:22:12 +0000 Angelo Righi Avete chiuso un tab erroneamente? Nessun problema. Con Firefox 2.0 basta premere CTRL+SHIFT+T e il tab appena chiuso si riapre come per magia!

]]> http://www.pillolhacking.net/2006/11/03/firefox-riapre-le-finestre/feed/ 0 Google in stile dark! http://www.pillolhacking.net/2006/04/13/google-in-stile-dark/ http://www.pillolhacking.net/2006/04/13/google-in-stile-dark/#comments Thu, 13 Apr 2006 09:04:41 +0000 Angelo Righi JLorenz ha scritto:

Siete stufi del solito bianco di Google? Allora è il momento di seguire il nostro consiglio e installare GreaseMonkey e GoogleDark su Firefox!Ecco come fare:
Scarichiamo e installiamo su Firefox l\’estensione (molto utile) di nome GreaseMonkey, da qua: http://greasemonkey.mozdev.org/
Una volta installata riavviamo Firefox e posizioniamoci su questa pagina: http://www.07designs.com/gdark/gdark1b.user.js
In alto, nel tooltip che appare sotto le schede, premiamo \”Install\”.
E ora…visitiamo http://www.google.it
Bello vero?
Ecco una immagine: http://www.utilweb.it/immagini-notizie/google-dark/google-dark.jpg
Lo script è disinstallabile in ogni momento premendo col tasto destro l\’icona della scimmietta che appare nella barra di stato, selezioniamo \”Manage User Scripts\”. Dal menù a sinistra clicchiamo su \”Google Dark\” e leviamo la spuntina da enabled.
Vi ricordiamo anche la presenza di Google h4x0r, la versione in l33t di Google: http://www.google.com/intl/xx-hacker/
Buon utilizzo! ;)

]]> http://www.pillolhacking.net/2006/04/13/google-in-stile-dark/feed/ 0 Firefox: le estensioni per l’anonimato, provate da noi http://www.pillolhacking.net/2006/03/30/firefox-le-estensioni-per-l-anonimato-provate-da-noi/ http://www.pillolhacking.net/2006/03/30/firefox-le-estensioni-per-l-anonimato-provate-da-noi/#comments Thu, 30 Mar 2006 08:51:41 +0000 Angelo Righi JLorenz ha scritto:

Abbiamo provato per voi una decina di estensioni di Firefox per garantire la sicurezza e l’anonimato durante le vostre sessioni su Internet. Ecco le prescelte!Anonymouser: estensione che permette di aprire dei link con due possibilità: navigazione normale, oppure anonima. Con la modalità anonima gli HTTP Headers contententi informazioni sul nostro sistema operativo, sul browser e altri dettagli vengono pulite.
Link: http://www.anonymouse.org/

HttProxy: permette di selezionare da una lista dei proxy da usare per navigare sui siti, molto leggero e semplice.
Solo per Firefox 1.5…
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=2232

No-Referr: quando si apre un link, viene inviato anche un referr, cioè la pagina di provenienza del visitatore, molto utile per le statistiche dei Webmaster. Per eliminare questo sistema di invio referr ci basta installare No-Referr!
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=1999

Stealther: permette di non lasciare tracce di navigazione nel sistema, possiede sistemi di filtraggio selettivo di cookie, cronologia, downloads, referrs e input nei form di log-in ad esempio, da provare!
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=1306

QuickJava: javascript o non javascript? Basta un click nella tray bar, con QuickJava!
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=1237

FormFox: molte volte quando facciamo il login in un sito vogliamo sapere dove vengono mandati veramente i nostri dati…nascosti sempre da javascript vari (onClick e onLoad)…con FormFox possiamo sapere la vera destinazione!
Solo per Firefox 1.5…
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=1579

SpoofStick: stiamo navigando sul sito originale di eBay o è uno dei falsi siti per il phishing? Ecco un’estensione che ci protegge da questi sistemi maligni!
http://www.spoofstick.com/

FlashBlock: ottimo per bloccare elementi in Flash nelle pagine (d’altronde è questo il suo scopo!), utile per evitare pubblicità o per prevenire danni se da un giorno all’altro venisse scoperta una vunerabilità nei codici in Flash per inserire codice maligno.
Ovviamente si possono scegliere le animazioni da far passare e quelle no!
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=433

Dr.Web anti-virus link checker: quando scarichiamo un file possiamo farlo controllare direttamente da un sistema di scansione on-line molto comodo, ottimo se temiamo che quel file sia un virus o chissà quale altra sporcizia…
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=938

Tamper Data: ottima estensione per i più esperti, permette di vedere quali dati passano davvero sul protocollo HTTP e HTTPS…ottimo per cercare vulnerabilità o anche solo per imparare a conoscere meglio i protocolli di sicurezza…
Link: https://addons.mozilla.org/extensions/moreinfo.php?application=firefox&category=Privacy%20and%20Security&numpg=10&id=966

Non mi resta che augurvi un buon utilizzo delle suddette estensioni, che sono un complemento alla già altra protezione di Firefox, se volete proporne altre tramite i commenti, fate pure! :)
Ciao! ;)

Fonte: UtilWeb – Informazione Libera

]]> http://www.pillolhacking.net/2006/03/30/firefox-le-estensioni-per-l-anonimato-provate-da-noi/feed/ 1 TorPark: navigazione anonima portatile http://www.pillolhacking.net/2006/02/19/torpark-navigazione-anonima-portatile/ http://www.pillolhacking.net/2006/02/19/torpark-navigazione-anonima-portatile/#comments Sun, 19 Feb 2006 01:47:18 +0000 Angelo Righi TorPark (da Tor, sistema per la navigazione anonima e DeePark nome in codice di Firefox) è un sistema portatile per navigare in modo sicuro e anonimo.

Si tratta di un pacchetto che comprende il sistema Tor che fornisce un meccanismo di anomizzazione tramite una serie di nodi distribuiti in rete e la versione portatile di Firefox.
Questo significa che TorPark non necessita di installazione e puo’ comodamente essere portato in tasca su pen-drive USB. Con TorPark è possibile navigare anonimi da qualsiasi computer collegato a Internet.

download

]]> http://www.pillolhacking.net/2006/02/19/torpark-navigazione-anonima-portatile/feed/ 0