|
|
PORTAL, un nouveau projet de routeur anonymisant utilisant OpenWRT et TOR
Par Rédaction,
secuobs.com
Le 05/11/2012
Résumé : The Grugq a présenté un nouveau projet de routeur permettant d'améliorer l’anonymat des utilisateurs à travers la redirection automatique et transparente de l’ensemble de trafic Internet échangé. Le routage transparent de PORTAL étant ici effectué à travers le réseau anonymisant TOR bien connu. - Lire l'article
Présenté brièvement par The Grugq lors de l’édition 2012 de la conférence Hack In The Box qui s’est tenue à Kuala Lumpur en Malaisie, PORTAL (Personal Onion Router To Assure Liberty) est un projet s’appuyant sur OpenWrt afin d’offrir un routeur qui va forcer de façon transparente l’ensemble du trafic Internet à être redirigé vers le réseau d’anonymisation TOR.
Cette solution se destinant en fait plus particulièrement à s’assurer de manière effective que l’anonymat offert par TOR ne sera pas corrompu par les erreurs habituellement commises par les utilisateurs. Bien que deux options matérielles soient ici proposées, celle s’appuyant sur du stockage additionnel via l’ajout d’une carte MicroSD n’est néanmoins pas vraiment recommandée.
En plus d’offrir une plus grande flexibilité de connectivité (WiFi, 3G), l’autre option proposée permettra en effet aux utilisateurs de s’assurer que le processus Tor va bénéficier de suffisamment de RAM pour une expérience optimale. Parmi les équipements préconisés, on retrouve donc les routeurs TP-LINK MR11U et WR703N avec 8 mégaoctets Flash et 64 mégaoctets de RAM.
L’alternative non conseillée étant d’utiliser des routeurs TP-LINK de type MR11U, MR3040 ou WR703N qui proposent tous des solutions à 4 mégaoctets de stockage Flash et 32 mégaoctets de mémoire vive. Le TP-LINK MR3020 ne proposant lui que 16 mégaoctets de RAM, son utilisation pourrait être envisagée, mais il s’avérera tout de même trop juste pour PORTAL.
La présentation « OPSEC for hackers: because jail is for wuftpd » ( lien )
Le page encore sommaire du projet sur GitHub ( lien )
OpenWRT ( lien )
Source :
« Hack In The Box Kuala Lumpur... » sur le blog « Ma petite parcelle d'Internet... » ( lien )
- Article suivant : Attaques cryptographiques de type Side-Channel entre des machines virtuelles
- Article précédent : Une troisième fuite cette année pour le code source de Vmware ESX
- Article suivant dans la catégorie Outils : CounterSploit 1.0, transformer Metasploit en une plateforme de Forensic
- Article précédent dans la catégorie Outils : Snuck, un outil automatisé d’évasion des filtres XSS
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
