Come suggerisce il nome l’User Agent Switcher è un comodo strumento che consente di selezionare da una lista la User Agent che vogliamo utilizzare per navigare un sito. Tale parametro riporta alcune informazioni circa il nostro Browser, il Sistema Operativo e la presenza di altri software permettendo così di effettuare statistiche e controlli sulla provenienza del visitatore. Per maggiori informazioni consiglio di consultare Wikipedia.

Avendo la possibilità di cambiare tale parametro, in pratica, si può apparire agli “occhi” di un Server come un altro sistema.

Ma cosa ci guadagno?

I noti motori di ricerca utilizzano dei Bot con User-Agent personalizzate per scansionare e indicizzare automaticamente le pagine dei siti. La User-Agent di un Bot di Google, per esempio, appare così:

Googlebot/2.1 (+http://www.google.com/bot.html)

Alcuni Webmaster per garantire l’indicizzazione dei siti configurano il file “robot.txt” consentendo ai Crawler dei motori di ricerca di accedere a pagine che per un “normale utente” richiedono l’iscrizione o altre formule di accesso.

Sfruttando la possibilità di cambiare tale stringa e fingersi un Bot di Google, per esempio, si potrà accedere a tali aree semplicemente scegliendo dal menu dell’”User Agent Switcher” chi vogliamo essere, una sorta di “documenti falsi” pronti per l’evenienza.

Il plugin lo potete scaricare a questo link.

La lista di tutte le User-Agent, invece, la potete scaricare da qui.

Una volta installato seguite il percorso:

Strumenti -> Componenti Aggiuntivi -> User Agent Switcher

nella finestra che apparirà selezionate “User Agents” dal menu di sinistra e poi “Import“.

A questo punto selezionate il file “useragentswitcher.xml” come nella figura seguente.

Import della lista Xml

Ora avrete la possibilità di apparire chi volete essere e, magari, di accedere e visualizzare informazioni di siti che, teoricamente, non dovreste vedere

I plugins di cui parlerò sono i seguenti:

• Web Developer Bar
• Xss Me
• Sql Inject Me
• HackBar
• Tamper Data

Questi 5 plugin torneranno molto utili quando proveremo ad effettuare le nostre prime analisi di sicurezza in quanto permettono di analizzare diversi aspetti di un sito web. Va detto che non sono programmi  “per bucare” ma semplicemente dei test i cui risultati, se si hanno le giuste conoscenze, possono aiutare ad individuare falle o vulnerabilità in un dato sito.

Il programma che vi vado ad illustrare si chiama Tor che unito all’utilizzo di Privoxy consente la navigazione in modalità “anonima” tramite il Browser Firefox.

In che modo riesce a nascondere la nostra identità?

I due applicativi funzionano come un normale Server Proxy ma Tor, in particolar modo, cerca di non passare alcuna informazione “sensibile” ai vari Server che di solito si contattano per raggiungere un punto nella Rete.

Tor distribuisce il percorso delle informazioni viaggianti in rete in maniera tale da fare in modo che nessuno dei nodi di attraversamento contenga tutte le informazioni dei nostri pacchetti e, inoltre, fa anche in modo che il nostro percorso sia quanto più articolato possibile.

Installazione

L’installazione può essere effettuata in due modi. O scaricando i singoli componenti (Tor, Privoxy) e configurandoli manualmente. O, come vi illustrerò, scaricando Vidalia che non è altro che un Gui che permette l’installazione dei due applicativi uniti all’installazione e configurazione di Firefox per poter utilizzare Tor per la navigazione anonima.

Per prima cosa scaricate l’ultimo pacchetto versione “bundle” dal sito di Vidalia.

Vidalia Bundle 0.1.9 per Windows

Una volta scaricato eseguitelo e procedete ad effettuare un’installazione “Full“.

Al termine dell’installazione vi apparire la finestra di Tor come la seguente. Spulciate tra le opzioni e impostatelo come preferite. Io di solito disabilito l’Avvio automatico.

Schermata di avvio di Tor

Fatto ciò avviate Firefox e dovreste vedere una nuova icona in basso a destra come la seguente:

Icona di Tor Button in Mozilla Firefox

Se non dovesse comparire è sempre possibile decidere dove inserirla andando nel Menu di Firefox in:

Visualizza -> Barre degli Strumenti -> Personalizza

Una volta attivo il plugin Tor Button sarà possibile navigare in anonimo sul Web utilizzando Ip diversi dal proprio.

Se volete testarlo vi invito ad andare al seguento sito e aggiornarlo ogni volta che create una “nuova indentità” con Tor:

http://www.showmyip.com/

Per qualsiasi chiarimento non esitate a contattarmi.

Buona giornata

]]> http://www.capn3m0.org/navigare-anonimi-grazie-a-tor-firefox.html/feed/ 0