Прокси-трюк, который работает в отелях и аэропортах

Прокси-трюк, который работает в отелях и аэропортах

---

Замки на цифровом караване: понимание порталов захвата

В караван-сараях прошлого торговец мог торговаться за вход; сегодня в отелях и аэропортах мы торгуемся с помощью кликов и учетных данных у ворот порталов захвата. Эти цифровые часовые требуют, чтобы вы вошли в систему, заплатили или предоставили личные данные, прежде чем потечет река интернета. Мудр тот путешественник, который знает скрытые тропы.

Афганская пословица:
«Умный сокол прячет свои когти».
Поэтому давайте скроем наши цифровые намерения с помощью прокси-серверов.

---

Анатомия порталов захвата

Особенность	Описание	Типичный обход?
Перенаправление DNS	Все DNS-запросы перенаправлены на портал	Иногда возможно
Перехват HTTP	Все HTTP-запросы перенаправляются на страницу входа	Часто возможно
Регистрация MAC-адреса	Интернет привязан к MAC-адресу устройства	Возможно с подделкой
Блокировка IP-адресов/Внесение в белый список	Только зарегистрированные IP-адреса могут получить доступ к Интернету	Редко возможно

---

Старый трюк: подделка MAC-адреса

Когда мудрец видит запертые ворота, он ищет путь пастуха. Многие порталы захвата привязывают ваш доступ к MAC-адресу вашего устройства. Если вы можете узнать MAC-адрес устройства, которое уже заплатило или зарегистрировалось (возможно, ноутбук соседнего гостя), вы можете выдать себя за него.

Пошаговое руководство:

1. Обнаружение активных устройств:
2. Подключитесь к Wi-Fi.
3. Используйте инструменты сетевого сканирования (например, arp-сканирование, нмап) для вывода списка устройств в сети.
   Баш
sudo arp-scan --interface=wlan0 --localnet

4. Примечание: Уважайте частную жизнь. Никогда не нападайте и не мешайте другим.

5. Поддельный MAC-адрес:

6. В Linux:
   Баш
sudo ifconfig wlan0 вниз
sudo macchanger -m XX:XX:XX:XX:XX:XX wlan0
sudo ifconfig wlan0 вверх

7. В Windows:

   • Диспетчер устройств > Сетевые адаптеры > [Ваш адаптер] > Свойства > Дополнительно > Сетевой адрес.

8. Повторное подключение и тестирование:

9. Отключитесь и снова подключитесь к Wi-Fi.
10. В случае успеха вы наследуете доступ другого устройства.

Риск	Правовые, этические и сетевые нарушения
Прилавок	Портал может деаутентифицировать оба устройства

---

Трюк с прокси: Тени на базаре

Когда привратник настаивает, найдите боковой переулок. Многие каптивные порталы перехватывают только веб (HTTP, иногда HTTPS), но игнорируют трафик на альтернативных портах или VPN-туннелях. Здесь кроется трюк с прокси — теневой базар за главной дорогой.

Использование удаленного прокси-сервера/VPN для обхода порталов захвата

Принцип:
Удаленный прокси-сервер (SOCKS5/HTTP) или VPN может туннелировать ваш трафик через порты, которые не защищены порталом аутентификации, или после первоначальной аутентификации поддерживать ваш сеанс активным.

Метод 1: Использование нестандартного порта

Некоторые порталы перенаправляют трафик только на стандартные веб-порты (80, 443). Если у вас есть доступ к удаленному прокси-серверу или VPN на нестандартном порту (например, SSH на 22, OpenVPN на 1194 или настраиваемый порт 8080), вы можете проскользнуть незамеченным.

Пошаговое руководство:

1. Получите данные прокси/VPN:
2. Арендуйте или используйте VPS (DigitalOcean, AWS Lightsail).
3. Настройте прокси-сервер (данте для SOCKS5, кальмар для HTTP).

4. Или настройте сервер OpenVPN.

5. Подключитесь к Wi-Fi и активируйте портал:

6. Попытка просмотра; перенаправление на портал авторизации.

7. Тестовые нефильтрованные порты:

8. Открыть терминал:
   Баш
nc -vz ваш.прокси.сервер 8080
nc -vz ваш.прокси.сервер 443
nc -vz ваш.прокси.сервер 22

9. Если подключение прошло успешно, продолжайте.

10. Настройте прокси на устройстве:

11. Установите общесистемный прокси-сервер для вашего сервера и порта.

12. Или используйте расширение для браузера (например, FoxyProxy).

13. Туннелируйте свой трафик:

14. Для прокси SSH SOCKS5:
    Баш
ssh -D 1080 пользователь@ваш.прокси.сервер -p 22
15. Настройте браузер на использование SOCKS5 по адресу 127.0.0.1:1080.

Тип прокси	Скрытность	Сложность установки	Коэффициент уклонения от портала
HTTP-прокси	Низкий	Легкий	Умеренный
SOCKS5 прокси	Высокий	Умеренный	Хороший
VPN	Очень высокий	Умеренный	Лучше всего (если порт открыт)

---

Метод 2: DNS-туннелирование – иголка в стоге сена

«Когда воды мало, даже роса драгоценна».
Если все остальное не помогает, туннелируйте свой трафик через DNS-запросы — это небольшой ручеек, но иногда его достаточно для обмена сообщениями или электронной почтой.

Инструменты:
– йод
– dnscat2

Базовая настройка:

1. Настройте сервер iodine на вашем VPS:
   Баш
iodine -f -P вашпароль вашподдомен.вашдомен.com

2. Как добраться из отеля/аэропорта:
   Баш
iodine -f -P вашпароль вашподдомен.вашдомен.com

3. Используйте встроенный сервер SOCKS (если предусмотрен) для проксирования ограниченного трафика.

Преимущество	Недостаток
Работает почти везде	Очень медленно, часто блокируется после обнаружения

---

Пример сценария: Уставший путник

Омар, торговец с севера, оказывается в отеле, где портал разрешает веб-доступ только после оплаты. Он замечает, что SSH (порт 22) к его домашнему серверу разблокирован. Он устанавливает прокси-сервер SOCKS5 через SSH, настраивает свой браузер и проплывает мимо привратника, его цифровые товары в безопасности, а монета нетронутой.

---

Таблица: Быстрое сравнение методов обхода

Метод	Скрытность	Простота	Скорость	Надежность	Риск обнаружения
Подмена MAC-адресов	Низкий	Легкий	Быстрый	Середина	Высокий
VPN/Прокси (стандартный порт)	Середина	Легкий	Быстрый	Высокий	Середина
VPN/Прокси (альтернативный порт)	Высокий	Середина	Быстрый	Высокий	Низкий
DNS-туннелирование	Высокий	Жесткий	Медленный	Низкий	Низкий

---

Заметки Мудрости

• Не все порталы созданы равными; тестируйте порты с нк или телнет.
• Никогда не мешайте другим и не нарушайте местные законы.
• Лиса хитра, а мудрец не оставляет следов.

---

Пример: скрипт туннеля SSH

# Создайте прокси-сервер SOCKS5 на localhost:1080 через удаленный сервер ssh -D 1080 -N -f [email protected] -p 22 # Настройте браузер или системный прокси-сервер на использование 127.0.0.1:1080 (SOCKS5)

---

Таким образом, как гранат скрывает сотню семян в своей кожуре, так и сети скрывают пути для терпеливых и мудрых. Пусть ваши связи будут быстрыми, а ваше присутствие — невидимым, как ветер пустыни.