L'astuce proxy qui fonctionne dans les hôtels et les aéroports

L'astuce proxy qui fonctionne dans les hôtels et les aéroports

---

Les verrous de la caravane numérique : comprendre les portails captifs

Dans les caravansérails d'autrefois, un marchand pouvait marchander pour obtenir une entrée ; aujourd'hui, dans les hôtels et les aéroports, nous marchandons avec des clics et des identifiants aux portes de portails captifs. Ces sentinelles numériques exigent que vous vous connectiez, payiez ou fournissiez des informations personnelles avant que le flot d'Internet ne s'écoule. Sage est le voyageur qui connaît les chemins secrets.

Proverbe afghan :
« Un faucon intelligent cache ses griffes. »
Ainsi, cachons notre intention numérique avec des proxys.

---

Anatomie des portails captifs

Fonctionnalité	Description	Bypass typique ?
Redirection DNS	Toutes les requêtes DNS sont redirigées vers le portail	Parfois possible
Interception HTTP	Toutes les requêtes HTTP redirigées vers la page de connexion	Souvent possible
Enregistrement d'adresse MAC	Internet lié à l'adresse MAC de l'appareil	Possible avec usurpation d'identité
Blocage/liste blanche d'IP	Seules les adresses IP enregistrées peuvent accéder à Internet	Rarement possible

---

La vieille astuce : l'usurpation d'adresse MAC

Lorsqu'un homme sage voit une porte verrouillée, il cherche le chemin du berger. De nombreux portails captifs lient votre accès à l'adresse MAC de votre appareil. Si vous parvenez à découvrir l'adresse MAC d'un appareil déjà payé ou enregistré (par exemple l'ordinateur portable d'un voisin), vous pouvez vous en faire passer pour lui.

Étape par étape :

1. Découvrez les appareils actifs :
2. Connectez-vous au Wi-Fi.
3. Utiliser des outils d'analyse réseau (par exemple, scan arp, nmap) pour lister les appareils sur le réseau.
   frapper
sudo arp-scan --interface=wlan0 --localnet

4. Remarque : Respectez la vie privée. N’attaquez et ne perturbez jamais les autres.

5. Adresse MAC usurpée :

6. Sous Linux :
   frapper
sudo ifconfig wlan0 down
sudo macchanger -m XX:XX:XX:XX:XX:XX wlan0
sudo ifconfig wlan0 up

7. Sous Windows :

   • Gestionnaire de périphériques > Cartes réseau > [Votre carte] > Propriétés > Avancé > Adresse réseau.

8. Reconnecter et tester :

9. Déconnectez-vous et reconnectez-vous au Wi-Fi.
10. En cas de succès, vous héritez de l’accès de l’autre appareil.

Risque	Perturbation juridique, éthique et réseau
Comptoir	Le portail peut désauthentifier les deux appareils

---

L'astuce du proxy : les ombres dans le bazar

Lorsque le gardien insiste, trouvez la contre-allée. De nombreux portails captifs interceptent uniquement le trafic web (HTTP, parfois HTTPS), mais négligent le trafic sur les ports alternatifs ou les tunnels VPN. C'est là que réside l'astuce du proxy : un bazar obscur derrière la route principale.

Utilisation d'un proxy/VPN distant pour contourner les portails captifs

Principe:
Un proxy distant (SOCKS5/HTTP) ou un VPN peut canaliser votre trafic via des ports que le portail captif ne protège pas ou, après l'authentification initiale, maintenir votre session active.

Méthode 1 : Utilisation d'un port non standard

Certains portails redirigent le trafic uniquement vers les ports web standards (80, 443). Si vous avez accès à un proxy distant ou à un VPN sur un port non standard (par exemple, SSH sur 22, OpenVPN sur 1194 ou le port personnalisé 8080), vous risquez de passer inaperçu.

Étape par étape :

1. Obtenir les détails du proxy/VPN :
2. Louez ou gérez un VPS (DigitalOcean, AWS Lightsail).
3. Configurer un serveur proxy (Dante pour SOCKS5, calmar pour HTTP).

4. Ou configurez un serveur OpenVPN.

5. Connectez-vous au Wi-Fi et déclenchez le portail :

6. Tentez de naviguer ; vous serez redirigé vers le portail captif.

7. Tester les ports non filtrés :

8. Ouvrir le terminal :
   frapper
nc -vz votre.serveur.proxy 8080
nc -vz votre.serveur.proxy 443
nc -vz votre.serveur.proxy 22

9. Si la connexion réussit, continuez.

10. Configurer le proxy sur l'appareil :

11. Définissez un proxy à l’échelle du système sur votre serveur et votre port.

12. Ou utilisez une extension de navigateur (par exemple, FoxyProxy).

13. Tunnelisez votre trafic :

14. Pour le proxy SSH SOCKS5 :
    frapper
ssh -D 1080 [email protected] -p 22
15. Configurez le navigateur pour utiliser SOCKS5 à 127.0.0.1:1080.

Type de proxy	Furtivité	Complexité de la configuration	Taux d'évasion du portail
Proxy HTTP	Faible	Facile	Modéré
Proxy SOCKS5	Haut	Modéré	Bien
VPN	Très élevé	Modéré	Meilleur (si port ouvert)

---

Méthode 2 : Tunneling DNS – L'aiguille dans la botte de foin

« Quand l’eau est rare, même la rosée est précieuse. »
Si tout le reste échoue, canalisez votre trafic via des requêtes DNS : un filet, mais parfois suffisant pour la messagerie ou le courrier électronique.

Outils:
– iode
– DNScat2

Configuration de base :

1. Configurer le serveur Iode sur votre VPS :
   frapper
iode -f -P votremot de passe votresous-domaine.votredomaine.com

2. Connexion depuis l'hôtel/l'aéroport :
   frapper
iode -f -P votremot de passe votresous-domaine.votredomaine.com

3. Utilisez le serveur SOCKS intégré (si fourni) pour proxy le trafic limité.

Avantage	Inconvénient
Fonctionne presque partout	Très lent, souvent bloqué après détection

---

Exemple de scénario : Le voyageur fatigué

Omar, un commerçant du nord, se retrouve dans un hôtel où le portail n'autorise l'accès au web qu'après paiement. Il constate que le port SSH (port 22) de son serveur est débloqué. Il installe un proxy SOCKS5 via SSH, configure son navigateur et franchit le portail, ses biens numériques en sécurité et sa monnaie intacte.

---

Tableau : Comparaison rapide des méthodes de contournement

Méthode	Furtivité	Facilité	Vitesse	Fiabilité	Risque de détection
Usurpation d'adresse MAC	Faible	Facile	Rapide	Moyen	Haut
VPN/Proxy (port standard)	Moyen	Facile	Rapide	Haut	Moyen
VPN/Proxy (port alternatif)	Haut	Moyen	Rapide	Haut	Faible
Tunneling DNS	Haut	Dur	Lent	Faible	Faible

---

Notes de sagesse

• Tous les portails ne sont pas créés égaux ; testez les ports avec Caroline du Nord ou Telnet.
• Ne perturbez jamais les autres et ne violez jamais les lois locales.
• Le renard est intelligent, mais l'homme sage ne laisse aucune trace.

---

Exemple : script de tunnel SSH

# Créez un proxy SOCKS5 sur localhost:1080 via un serveur distant ssh -D 1080 -N -f [email protected] -p 22 # Configurez votre navigateur ou votre proxy système pour utiliser 127.0.0.1:1080 (SOCKS5)

---

Ainsi, comme la grenade cache cent graines sous sa peau, les réseaux cachent des chemins pour les patients et les sages. Que vos connexions soient rapides et votre présence aussi invisible que le vent du désert.