[Ilugc] Breaking blocked access in my office

  • From: idlecool@xxxxxxxxx (Shiv Deepak)
  • Date: Wed Jun 9 17:42:29 2010

On Wed, Jun 9, 2010 at 4:52 PM, Abishek Goda <goda.abishek@xxxxxxxxx> wrote:

Hi,

Blocking what via ports? Run a security scanner like netcat or nmap or
nessus or nikto or hping.

and how should you install it? if I know it right, then most
corporates give you windows machines with the least privileges. In
fact, the few things that work best in these installations are MS
Office, MS Outlook and your coding environment. But then, thats all is
needed. I am not sure about these tools (i've used them on a linux box
at home where I am the admin) on windows, but wouldn't they need
administrator rights to actually do port scanning? Just curious.

Run your ssh server on the public IP at port 80. And use it to forward
all your traffic.
Again, you are behind a firewall with NAT. I don't have enough fundas,
but can you actually get the reverse-lookup right for the public
server to get back correctly? I don't know, so I am trying to
understand.


you have to issue the following command from the local system where
xx:xx:xx:xx is the remote server address:
# ssh -D localhost:1080 root@xx:xx:xx:xx
more on # man ssh ;-)
this will dynamically bind port 1080 on local system to the remote ssh
server.. you can use any web application like web browsers and im clients
which supports socks proxy.. yes you need to configure it to work..  :) for
windows use putty instead for the effect ;-)


One last query, would not an existing IDS installation detect port
scanning happening on a certain machine? Would that not put our man in
question? He seems to be using his Official ID to mail the list. This
leaves me with the feeling that he is not entirely aware of what he is
doing. He could meaning only to check his gmail, but then if an IDS
detects his login, they are not going to believe him. are they? By IDS
I am referring to Instrusion Detection Systems. Btw, I am not sure if
they are common in Indian IT space.

Abishek
_______________________________________________
ILUGC Mailing List:
http://www.ae.iitm.ac.in/mailman/listinfo/ilugc




-- 
idlecool

Other related posts: